Source: https://technet.microsoft.com/pt-pt/library/security/ms06-004.aspx
Timestamp: 2018-03-20 01:56:10+00:00
Document Index: 53329643

Matched Legal Cases: ['Artigo 910620', 'Artigo 910620', 'artigo 910620', 'Artigo 910620', 'Artigo 910620', 'artigo 306460', 'Artigo 320314']

Microsoft Security Bulletin MS06-004 - Crítica
2006 MS06-004
Actualização de Segurança Cumulativa para o Internet Explorer (910620)
Data de publicação: 14 de fevereiro de 2006
Substituição de Actualizações de Segurança: Esta actualização substitui a que está incluída no Boletim de Segurança Microsoft MS05-054. Essa actualização também é uma actualização cumulativa.
Avisos: O Artigo 910620 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Para obter mais informações, consulte o Artigo 910620 da Base de Dados de Conhecimento da Microsoft.
Esta actualização inclui os hotfixes que foram publicados desde o lançamento do MS04-004 e do MS04-025, mas só serão instalados nos sistemas que necessitem. Os clientes que receberam hotfixes da Microsoft ou dos seus fornecedores de suporte desde a publicação do MS04-004 ou do MS04-025 devem consultar a pergunta “Recebi um hotfix da Microsoft ou do meu fornecedor de suporte posterior à publicação do MS04-004. Esse hotfix está incluído nesta actualização de segurança?”, na secção de Perguntas mais frequentes deste boletim, para determinar como pode ter a certeza de que os hotfixes necessários estão instalados. O artigo 910620 da Base de Dados de Conhecimento da Microsoft também documenta este aspecto com mais detalhe.
Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 para sistemas baseados em Itanium e Microsoft Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium
Família do Microsoft Windows Server 2003 x64
Nota As alíneas do boletim para o Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1 e Microsoft Windows Server 2003 x64 Edition também se aplicam ao Microsoft Windows Server 2003 R2.
Componentes Testados do Microsoft Windows:
Internet Explorer 5.01 Service Pack 4 no Microsoft Windows 2000 Service Pack 4 – Transferir a actualização
Esta actualização resolve uma vulnerabilidade pública recentemente descoberta. A vulnerabilidade está documentada na secção "Detalhes sobre a Vulnerabilidade" deste boletim.
Se um utilizador tiver sessão iniciada com privilégios administrativos, um intruso que conseguisse tirar partido da vulnerabilidade poderia obter controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Internet Explorer 6 Service Pack 1 (Todas as versões do sistema operativo suportadas anteriores ao Windows Server 2003)
Internet Explorer 6 para Windows Server 2003 e Windows Server 2003 Service Pack 1
Vulnerabilidade de Corrupção de Memória de Parsing de Imagens WMF - CVE-2006-0020 Execução Remota de Código Crítica Não aplicável Não aplicável Não aplicável
A classificação de gravidade para o Internet Explorer 6 para Windows XP Professional x64 Edition é a mesma do Internet Explorer 6 Service Pack 1 (Todas as versões do sistema operativo suportadas anteriores ao Windows Server 2003). Portanto, também se trata de uma classificação de gravidade “Nenhuma”.
A classificação de gravidade para o Internet Explorer 6 para Microsoft Windows Server 2003 para sistemas baseados em Itanium e Windows Server 2003 x64 Edition é a mesma que para o Internet Explorer 6 para Windows Server 2003. Portanto, também têm uma classificação de gravidade “Nenhuma”.
Esta actualização de segurança substitui várias actualizações de segurança anteriores. Os ID do boletim de segurança mais recentes e os sistemas operativos afectados encontram-se listados na seguinte tabela.
Internet Explorer 6 Service Pack 1 (todas as versões anteriores ao Windows Server 2003)
Internet Explorer 6 para Windows Server 2003 (incluindo 64-Bit Edition)
MS05-054 Substituído Não aplicável Não aplicável Não aplicável
O Artigo 910620 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão experimentar quando instalam esta actualização de segurança.. O artigo também documenta soluções recomendadas para estas questões. Para obter mais informações, consulte o Artigo 910620 da Base de Dados de Conhecimento da Microsoft.
Recebi um hotfix da Microsoft ou do meu fornecedor de suporte posterior à publicação do MS04-004. Esse hotfix está incluído nesta actualização de segurança?
Sim. Para o Internet Explorer 5.01 Service Pack 4, Internet Explorer 5.5 Service Pack 2 e Windows 2000 Service Pack 4, as actualizações de segurança presentes no boletim MS06-004 contêm hotfixes incluídos depois do boletim MS04-004, até às actualizações cumulativas contidas no boletim MS06-004 (inclusive). As versões de hotfix dos ficheiros incluídas nesta actualização de segurança são instaladas independentemente de antes ter sido instalado um hotfix do Internet Explorer para actualizar qualquer um dos ficheiros listados na secção “Informações da Actualização de Segurança” deste boletim.
Sim. Além das alterações listadas na secção “Detalhes sobre a Vulnerabilidade” deste boletim, também estão incluídas alterações relacionadas com segurança que foram introduzidas em boletins anteriores do Internet Explorer.
Esta actualização contém outras alterações em termos de funcionalidade?
Sim. Além das alterações listadas na secção “Detalhes Sobre a Vulnerabilidade” deste boletim, também estão incluídas alterações não relacionadas com segurança que foram introduzidas em boletins anteriores do Internet Explorer.
A Microsoft vai publicar actualizações de segurança apenas para questões de segurança críticas. As questões de segurança não críticas não são abrangidas durante este período de suporte. Para obter mais informações sobre as políticas relativas ao Ciclo de Vida do Suporte da Microsoft para estes sistemas operativos, visite o seguinte Web site.
O Windows 98, Windows 98 Second Edition ou o Windows Millennium Edition são gravemente afectados pela vulnerabilidade que é resolvida neste boletim de segurança?
Não. Esta vulnerabilidade não existe no Windows 98, no Windows 98 Second Edition, ou no Windows Millennium Edition com Internet Explorer 6 Service Pack 1, que é a única versão suportada do Internet Explorer nestas versões do Windows. Para mais informações sobre classificações de gravidade, visite o seguinte Web site. A Microsoft fornecerá actualizações de segurança para os sistemas operativos afectados e para os quais a classificação de gravidade seja crítica até 30 Junho de 2006. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft.
E em relação ao Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition?
O Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition chegou ao final do seu ciclo de vida. Os utilizadores que tenham esta versão do Internet Explorer deviam considerar a migração para o Internet Explorer 6 Service Pack 1 como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para conhecer as datas de suporte específicas para o Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition, visite o seguinte Web site do Ciclo de Vida de Suporte da Microsoft.
Quando publicaram o aviso de segurança, referiram que o Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition era afectado por esta vulnerabilidade. O que devo fazer?
Como o Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition chegou ao final do seu ciclo de vida, deverá fazer uma migração para o Internet Explorer 6 Service Pack 1, de modo a proteger contra a potencial exposição a vulnerabilidades, incluindo esta.
Pack 6a e Windows 2000 Service Pack 2 terminou a 30 de Junho de 2004. O suporte alargado a actualizações de segurança para o Microsoft Windows NT Server 4.0 Service Pack 6a terminou a 31 de Dezembro de 2004. O suporte alargado a actualizações de segurança para o Microsoft Windows 2000 Service Pack 3 terminou a 30 de Junho de 2005. Ainda utilizo um destes sistemas operativos, o que devo fazer?
O Windows NT Workstation 4.0 Service Pack 6a, o Windows NT Server 4.0 Service Pack 6a, o Windows 2000 Service Pack 2 e o Windows 2000 Service Pack 3 chegaram ao fim dos respectivos ciclos de vida. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o Web site do Ciclo de Vida do Suporte da Microsoft. Para mais informações sobre o período de suporte alargado a actualizações de segurança para estas versões do sistema operativo, visite o Web site de Suporte Técnico da Microsoft.
Os clientes que precisem de suporte adicional para o Windows NT 4.0 SP6a e Windows 2000 Service Pack 3 terão de contactar os seus representantes de equipa de contas Microsoft, o respectivo Gestor Técnico de Contas, ou o parceiro ou representante adequado da Microsoft, para mais informações sobre opções de suporte personalizadas. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site Microsoft Worldwide Information, seleccione o país e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local.
Sim. O MBSA 1.2.1 permite determinar se esta actualização é necessária. O MBSA só suporta sistemas operativos do tipo estação de trabalho como o Windows 2000 e posteriores. Para mais informações sobre o MBSA, visite o Web site do MBSA.
Sim. O MBSA 2.0 permite determinar se esta actualização é necessária. O MBSA 2.0 detecta actualizações de segurança para produtos suportados pelo Microsoft Update. O MBSA só suporta sistemas operativos do tipo estação de trabalho como o Windows 2000 e posteriores. Para mais informações sobre o MBSA, visite o Web site do MBSA.
A ferramenta Security Update Inventory Tool pode ser utilizada por SMS para detectar actualizações de segurança que são oferecidas pelo Windows Update, que são suportadas pelos Software Update Services, e outras actualizações de segurança que são suportadas pelo MBSA 1.2.1. Para mais informações sobre a ferramenta Security Update Inventory Tool, consulte o seguinte Web site da Microsoft. Para mais informações sobre as limitações da ferramenta Security Update Inventory Tool, consulte o artigo 306460 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Corrupção de Memória de Parsing de Imagens WMF - CVE-2006-0020:
Existe uma vulnerabilidade relacionada com a execução remota de código no Internet Explorer devido à forma como este processa imagens com o formato Metaficheiro do Windows (WMF). Um intruso poderia explorar a vulnerabilidade construindo uma imagem WMF especialmente concebida para o efeito, que pudesse potencialmente permitir a execução remota de código se um utilizador visitasse um Web site malicioso, abrisse ou pré-visualizasse uma mensagem de correio electrónico, ou abrisse um anexo especialmente concebido para o efeito numa mensagem de correio electrónico. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Tenha em atenção que esta vulnerabilidade no Internet Explorer é independente das vulnerabilidades corrigidas nos boletins MS05-053 e MS06-001 do Windows.
Factores atenuantes para a Vulnerabilidade de Corrupção de Memória de Parsing de Imagens WMF - CVE-2006-0020:
No cenário de um ataque baseado na Web, um intruso poderia alojar um Web site contendo uma página Web que fosse utilizada para explorar esta vulnerabilidade. Além disso, Web sites que aceitam ou alojam publicidade ou conteúdos fornecidos pelo utilizador e Web sites nocivos podem conter conteúdos nocivos que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso.
No caso de um ataque baseado na exploração desta vulnerabilidade através do serviço de correio electrónico, os clientes teriam de abrir uma mensagem de correio electrónico maliciosa, pré-visualizar uma mensagem de correio electrónico maliciosa no painel de pré-visualização do Outlook Express, clicar numa hiperligação que os levaria para um Web site malicioso, ou abrir um anexo que pudesse explorar a vulnerabilidade. Os utilizadores podem desactivar o painel de pré-visualização do Outlook Express e eliminar as mensagens de correio electrónico suspeitas sem abrir a mensagem de correio electrónico. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
No caso de um ataque baseado na exploração desta vulnerabilidade através do serviço de correio electrónico, os clientes teriam de abrir uma mensagem de correio electrónica maliciosa, pré-visualizar uma mensagem de correio electrónico maliciosa no painel de pré-visualização do Outlook, clicar numa hiperligação que os levaria para um Web site malicioso, ou abrir um anexo que pudesse explorar a vulnerabilidade. Os utilizadores podem desactivar o painel de pré-visualização do Outlook e eliminar as mensagens de correio electrónico suspeitas sem abrir a mensagem de correio electrónico. Os clientes que lêem o correio electrónico em formato de texto simples no Outlook, teriam de clicar numa hiperligação que os levaria para Web sites maliciosos ou abrir um anexo para estarem susceptíveis a esta vulnerabilidade.
Os clientes que instalaram o Internet Explorer 6 Service Pack 1 não são afectados por esta vulnerabilidade e também não são afectados por ataques que tentam utilizar esta vulnerabilidade através de correio electrónico.
O Internet Explorer 6 Service Pack 1 é a única versão suportada para o Windows 98, Windows 98 Second Edition e Windows Millennium.
Esta questão não afecta o Windows XP Service Pack 1, Windows XP Service Pack 2, Windows XP Professional x64 Edition, Windows Server 2003, Windows Server 2003 Service Pack 1, Windows Server 2003 para sistemas baseados em Itanium, Windows Server 2003 com Service Pack 1 para sistemas baseados em Itanium, ou Windows Server 2003 x64 Edition. Estas versões do Windows incluem o Internet Explorer 6 Service Pack 1 ou versões posteriores.
Soluções alternativas para a Vulnerabilidade de Corrupção de Memória de Parsing de Imagens WMF - CVE-2006-0020:
Não foram identificadas soluções alternativas para esta vulnerabilidade.
Os clientes que usam o Windows 2000 Service Pack 4 com o Internet Explorer 5.01 Service Pack 4 são fortemente aconselhados a aplicar a actualização ou a instalar o Internet Explorer 6 Service Pack 1.
Perguntas mais frequentes sobre a Vulnerabilidade de Corrupção de Memória de Parsing de Imagens WMF - CVE-2006-0020:
Esta é uma vulnerabilidade na execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter remotamente o controlo total sobre um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Quando o Internet Explorer apresenta uma página da Web com uma imagem WMF especialmente concebida para o efeito, a memória do sistema pode ser danificada de forma a permitir que um intruso execute código arbitrário.
O que é o formato de imagem Metaficheiro do Windows (WMF)?
Uma imagem WMF é uma imagem guardada num formato de metaficheiro de 16 bits que pode incluir informações sobre vectores e mapas de bits. Este formato foi optimizado para o sistema operativo Windows.
Para mais informações sobre tipos de e formatos de imagem, consulte o Artigo 320314 da Base de Dados de Conhecimento da Microsoft ou visite o Web site do MSDN Library.
Como poderia um intruso explorar a vulnerabilidade exibindo uma imagem WMF especialmente concebida para o efeito num Web site?
Um intruso poderia alojar um Web site malicioso concebido para tirar partido desta vulnerabilidade através do Internet Explorer, persuadindo depois um utilizador a ver o Web site em questão. Isto também pode incluir Web sites que aceitam conteúdos fornecidos por utilizadores ou publicidade, Web sites que alojam conteúdos fornecidos por utilizadores ou publicidade e Web sites nocivos. Estes Web sites podem conter imagens maliciosas no formato Metaficheiro do Windows (WMF) que poderiam explorar esta vulnerabilidade. Contudo, em qualquer dos casos, o intruso não teria forma de forçar os utilizadores a visitar estes Web sites. Em vez disso, o intruso teria de persuadir os utilizadores a visitar o Web site, levando-os normalmente a clicar numa hiperligação numa mensagem de correio electrónico, ou num pedido de mensagem instantânea que leva o utilizador para o Web site do intruso. Também poderia ser possível exibir conteúdos Web nocivos concebidos especialmente para o efeito, usando espaços de publicidade como banners, ou usando outros métodos para entregar conteúdos Web a sistemas afectados.
Esta vulnerabilidade poderia ser explorada através de outros vectores?
Sim. Um intruso poderia, por exemplo, incorporar uma imagem WMF especialmente concebida para o efeito numa mensagem de correio electrónico.
A actualização elimina a vulnerabilidade, alterando a forma como o Internet Explorer valida o comprimento de uma mensagem, antes de a transmitir para a memória intermédia atribuída.
Esta vulnerabilidade afecta outros formatos de imagem para além do Metaficheiro do Windows (WMF)?
O único formato de imagem afectado é o Metaficheiro do Windows (WMF). No entanto, é possível que um intruso altere o nome da extensão de um ficheiro WMF, usando outro nome de formato de imagem. Nesta situação, o Internet Explorer poderia detectar e processar o ficheiro como uma imagem WMF, utilizando a respectiva funcionalidade de detecção do tipo MIME, que poderia permitir a exploração desta vulnerabilidade.
Os utilizadores podem bloquear tipos de ficheiro com base na sua extensão, de modo a acrescentar uma medida de defesa profunda. Contudo, é importante que a filtragem de conteúdos seja efectuada nos cabeçalhos de ficheiro associados aos conteúdos transferidos da Internet, ou recebidos em mensagens de correio electrónico.
Posso proteger o meu sistema contra tentativas de explorar esta vulnerabilidade se bloquear as imagens com extensão .wmf?
Não. O Internet Explorer não determina os tipos de ficheiro pelas extensões de nome de ficheiro utilizadas. Por isso, se um intruso alterar a extensão do nome do ficheiro de uma imagem WMF, o Internet Explorer poderia ainda processar o ficheiro de forma a que a vulnerabilidade pudesse ser explorada.
Esta questão está relacionada com o Boletim de Segurança Microsoft MS05-053 - Vulnerabilidades no Motor de Processamento de Gráficos poderiam permitir Execução de Código (896424), publicado em Novembro de 2005?
Não, estas são questões diferentes e independentes.
Esta questão está relacionada com o Boletim de Segurança Microsoft MS06-001 - Vulnerabilidades no Motor de Processamento de Gráficos poderiam permitir Execução de Código (912919), publicado em Janeiro de 2006?
Esta questão está relacionada com uma discussão pública relativa à criação específica de imagens WMF que poderiam, potencialmente, fazer com que a aplicação que utiliza o Motor de Processamento de Gráficos do Windows deixasse de funcionar?
Não, estas são questões diferentes e independentes. Essa publicação foi discutida no blogue Microsoft Security Response Center Blog
O Windows 98, Windows 98 Second Edition, ou o Windows Millennium Edition são gravemente afectados pela vulnerabilidade que é resolvida neste boletim de segurança?
Não. Esta vulnerabilidade não existe no Windows 98, no Windows 98 Second Edition, ou no Windows Millennium Edition com Internet Explorer 6 Service Pack 1, que é a única versão suportada do Internet Explorer nestas versões do Windows. Para mais informações sobre classificações da gravidade, visite o seguinte Web site. A Microsoft fornecerá actualizações de segurança para os sistemas operativos afectados e para os quais a classificação de gravidade seja crítica até 30 Junho de 2006. Os utilizadores que tenham estas versões do sistema operativo deviam considerar a migração para versões suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para mais informações sobre o Ciclo de Vida dos Produtos Windows, visite o seguinte Web site do Ciclo de Vida de Suporte de Produto Microsoft.
Que versões do Internet Explorer são afectadas por esta vulnerabilidade?
A vulnerabilidade existe no Internet Explorer 5.01 Service Pack 4 no Windows 2000.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2006-0020.
Não. Quando este boletim de segurança foi publicado pela primeira vez, a Microsoft tinha conhecimento de exemplos divulgados publicamente de código para prova de conceito, mas não tinha recebido quaisquer informações que indicassem que esta vulnerabilidade tivesse sido utilizada publicamente para atacar clientes.
Internet Explorer 5.01 Service Pack 4 no Windows 2000 (todas as versões)
Nota A utilização do parâmetro /quiet irá suprimir todas as mensagens. Isto inclui a supressão de mensagens de falha. Quando utilizam o parâmetro /quiet, os administradores devem usar um dos métodos suportados para verificar se a instalação foi bem sucedida. Os administradores também devem consultar o ficheiro KB910620-IE501SP4-20060112.143924.log para verificarem a existência de quaisquer mensagens de falha quando utilizam este parâmetro.
Os administradores de sistema podem também utilizar o utilitário Spuninst.exe para remover esta actualização de segurança. O utilitário Spuninst.exe está localizado na pasta %Windir%\$NTUninstallKB910620-IE501SP4-20060112.143924$\Spuninst.
Browseui.dll 5.0.3828.2700 27-Abr-2005 18:05 792,848
Danim.dll 6.1.9.729 28-Out-2005 06:19 1,134,352
Inseng.dll 5.0.3828.2700 27-Abr-2005 18:08 74,000
Mshtml.dll 5.0.3837.1200 12-Jan-2006 20:58 2,299,664
Msrating.dll 5.0.3828.2700 27-Abr-2005 18:06 149,776
Pngfilt.dll 5.0.3828.2700 27-Abr-2005 18:07 48,912
Shdocvw.dll 5.0.3830.1700 18-Jun-2005 00:32 1,100,048
Shlwapi.dll 5.0.3900.7068 25-Ago-2005 07:13 284,432
Url.dll 5.50.4952.2700 27-Abr-2005 18:33 84,240
Urlmon.dll 5.0.3834.2400 24-Out-2005 22:33 423,696
Wininet.dll 5.0.3834.2400 24-Out-2005 22:33 451,344
Nota Esta chave de registo poderá não conter uma lista completa dos ficheiros instalados. Além disso, esta chave de registo poderá não ser criada correctamente quando um administrador ou um OEM integrar ou associar a actualização de segurança 910620 aos ficheiros de origem de instalação do Windows.
V1.0 (14 de Fevereiro de 2006): Boletim publicado