Source: https://technet.microsoft.com/pt-pt/library/security/ms10-017.aspx
Timestamp: 2018-06-24 09:36:18+00:00
Document Index: 36808626

Matched Legal Cases: ['Artigo 980150', 'Artigo 980150', 'Artigo 922848', 'Artigo 978471', 'Artigo 978474', 'Artigo 978382', 'Artigo 978383', 'Artigo 978380', 'Artigo 979439']

Microsoft Security Bulletin MS10-017 - Importante
Vulnerabilidades no Microsoft Office Excel Poderiam Permitir Execução Remota de Código (980150)
Data de publicação: 9 de março de 2010 | Updated: 10 de março de 2010
Esta actualização de segurança resolve sete vulnerabilidades no Microsoft Office Excel, comunicadas de forma privada. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador abrisse um ficheiro Excel especialmente concebido para o efeito. Um intruso que conseguisse explorar qualquer uma destas vulnerabilidades com sucesso poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Importante para todas as edições suportadas do Microsoft Office Excel 2002, Microsoft Office Excel 2003, Microsoft Office Excel 2007, Microsoft Office SharePoint Server 2007, Microsoft Office 2004 para Mac, Microsoft Office 2008 para Mac, Conversor de Formato de Ficheiros Open XML para Mac e todas as versões suportadas do Microsoft Office Excel Viewer e Pack de Compatibilidade do Microsoft Office. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização resolve as vulnerabilidades alterando a forma como o Microsoft Office Excel analisa ficheiros Excel especialmente concebidos para o efeito. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 980150 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões. Quando as questões actualmente conhecidas e soluções recomendadas software dizem respeito apenas às edições específicas deste software, este artigo não fornece ligações a outros artigos.
(KB978471) Execução Remota de Código Importante MS09-067
(KB978474) Execução Remota de Código Importante MS09-067
Microsoft Office System 2007 Service Pack 1 Microsoft Office Excel 2007 Service Pack 1 [1]
(KB978382) Execução Remota de Código Importante MS09-067
Microsoft Office System 2007 Service Pack 2 Microsoft Office Excel 2007 Service Pack 2 [1]
(KB980837) Não aplicável Execução Remota de Código Importante Nenhum
(KB980839) Não aplicável Execução Remota de Código Importante Nenhum
(KB980840) Não aplicável Execução Remota de Código Importante Nenhum
(KB978383) Não aplicável Execução Remota de Código Importante MS09-067
(KB978380) Não aplicável Execução Remota de Código Importante MS09-067
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 32 bits) [2]
(KB979439) Não aplicável Execução Remota de Código Importante MS09-021
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) [2]
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 64 bits) [2]
Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) [2]
O Artigo 980150 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Por que razão o Microsoft Office SharePoint Server 2007 é afectado?
O Excel Services no Microsoft Office SharePoint Server utiliza um código baseado no cliente Excel, que é afectado por vulnerabilidades, tal como indicado na secção de Informações sobre as Vulnerabilidades deste boletim.
Nota Existem três componentes para o Microsoft Office SharePoint Server 2007: Componentes principais do Microsoft Office SharePoint Server, Excel Services e InfoPath Forms Services. Esta actualização tem impacto sobre o componente Excel Services do Microsoft Office SharePoint Sever 2007.
Vulnerabilidade de Corrupção de Memória de Registo no Microsoft Office Excel - CVE-2010-0257
Vulnerabilidade de Confusão de Tipo de Objecto em Folhas de Cálculo no Microsoft Office Excel - CVE-2010-0258
Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXTUPLE no Microsoft Office Excel - CVE-2010-0260
Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXSET no Microsoft Office Excel - CVE-2010-0261
Vulnerabilidade de Memória Não Inicializada no Registo FNGROUPNAME no Microsoft Office Excel - CVE-2010-0262
Vulnerabilidade de Execução de Código na Análise de Ficheiros XLSX no Microsoft Office Excel - CVE-2010-0263
Vulnerabilidade na Análise de Registo DbOrParamQry no Microsoft Office Excel - CVE-2010-0264
Microsoft Office Excel 2003 Service Pack 3 Não aplicável Importante
Microsoft Office Excel 2007 Service Pack 1 e Microsoft Office Excel 2007 Service Pack 2 Não aplicável Importante
Microsoft Office Excel Viewer Service Pack 1 e Microsoft Office Excel Viewer Service Pack 2 Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 32 bits) e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 32 bits) Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Microsoft Office SharePoint Server 2007 Service Pack 1 (edições de 64 bits) e Microsoft Office SharePoint Server 2007 Service Pack 2 (edições de 64 bits) Não aplicável Não aplicável Não aplicável Não aplicável Não aplicável Importante
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0257.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória de Registo no Microsoft Office Excel - CVE-2010-0257
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória de Registo no Microsoft Office Excel - CVE-2010-0257
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória de Registo no Microsoft Office Excel - CVE-2010-0257
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0258.
Factores Atenuantes para a Vulnerabilidade de Confusão de Tipo de Objecto em Folhas de Cálculo no Microsoft Office Excel - CVE-2010-0258
Soluções Alternativas para a Vulnerabilidade de Confusão de Tipo de Objecto em Folhas de Cálculo no Microsoft Office Excel - CVE-2010-0258
Perguntas Mais Frequentes sobre a Vulnerabilidade de Confusão de Tipo de Objecto em Folhas de Cálculo no Microsoft Office Excel - CVE-2010-0258
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0260.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXTUPLE no Microsoft Office Excel - CVE-2010-0260
Soluções Alternativas para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXTUPLE no Microsoft Office Excel - CVE-2010-0260
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXTUPLE no Microsoft Office Excel - CVE-2010-0260
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0261.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXSET no Microsoft Office Excel - CVE-2010-0261
Soluções Alternativas para a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXSET no Microsoft Office Excel - CVE-2010-0261
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXSET no Microsoft Office Excel - CVE-2010-0261
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0262.
Factores Atenuantes para a Vulnerabilidade de Memória Não Inicializada no Registo FNGROUPNAME no Microsoft Office Excel - CVE-2010-0262
Soluções Alternativas para a Vulnerabilidade de Memória Não Inicializada no Registo FNGROUPNAME no Microsoft Office Excel - CVE-2010-0262
Perguntas Mais Frequentes sobre a Vulnerabilidade de Memória Não Inicializada no Registo FNGROUPNAME no Microsoft Office Excel - CVE-2010-0262
A vulnerabilidade existe devido à forma como o Microsoft Office Excel analisa o formato de ficheiro Excel ao abrir um ficheiro Excel especialmente concebido para o efeito
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0263.
Factores Atenuantes para a Vulnerabilidade de Execução de Código na Análise de Ficheiros XLSX no Microsoft Office Excel - CVE-2010-0263
Soluções Alternativas para a Vulnerabilidade de Execução de Código na Análise de Ficheiros XLSX no Microsoft Office Excel - CVE-2010-0263
Utilize a política de Bloqueio de Ficheiros do Microsoft Office para bloquear a abertura de documentos do Office 2007 que provenham de fontes ou localizações desconhecidas ou não fidedignas
Impacto da solução alternativa. Os utilizadores que tiverem configurado a política de Bloqueio de Ficheiros e não tiverem configurado um “directório de isenção” especial, tal como discutido no Artigo 922848 da Base de Dados de Conhecimento da Microsoft, não poderão abrir ficheiros do Office 2007 no Office 2003 ou no Microsoft Office System 2007.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Execução de Código na Análise de Ficheiros XLSX no Microsoft Office Excel - CVE-2010-0263
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2010-0264.
Factores Atenuantes para a Vulnerabilidade na Análise de Registo DbOrParamQry no Microsoft Office Excel - CVE-2010-0264
Soluções Alternativas para a Vulnerabilidade na Análise de Registo DbOrParamQry no Microsoft Office Excel - CVE-2010-0264
Perguntas Mais Frequentes sobre a Vulnerabilidade na Análise de Registo DbOrParamQry no Microsoft Office Excel - CVE-2010-0264
Nota para o Microsoft Office SharePoint Server 2007 A tabela de detecção acima descrita baseia-se em implementações do Microsoft Office SharePoint Server 2007 num único servidor. As ferramentas de detecção não detectam a aplicabilidade da actualização em sistemas configurados como parte de conjuntos de servidores SharePoint para sistemas múltiplos. Para mais informações sobre implementação de actualizações tanto em configurações autónomas como de vários servidores, consulte Implementar actualizações de software para o Office SharePoint Server 2007.
Instalação sem intervenção do utilizador OfficeXP-kb978471-fullfile-enu/q:a
Instalação sem reiniciar OfficeXP-kb978471-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 978471 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2003-kb978474-fullfile-enu /q:a
Instalação sem reiniciar Office2003-kb978474-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 978474 da Base de Dados de Conhecimento da Microsoft
Informações de Ficheiros Para Excel 2007, consulte:
Artigo 978382 da Base de Dados de Conhecimento da Microsoft
Para Excel Viewer, consulte:
Artigo 978383 da Base de Dados de Conhecimento da Microsoft
Para Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007, consulte:
Artigo 978380 da Base de Dados de Conhecimento da Microsoft
Transfira e instale a versão do idioma adequado para a Actualização do Microsoft Office 2004 para Mac 11.5.8, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização Microsoft Office 2004 para Mac 11.5.8 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2004 para Mac 11.5.8, faça duplo clique na aplicação da Actualização Microsoft Office 2004 para Mac 11.5.8 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2004 para Mac 11.5.8 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 11.5.8, a actualização foi instalada com sucesso.
Abra o volume da Actualização Microsoft Office 2008 para Mac 12.2.4 na sua área de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume de Actualização Microsoft Office 2008 para Mac 12.2.4, faça duplo clique na aplicação da Actualização Microsoft Office 2008 para Mac 12.2.4 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização Microsoft Office 2008 para Mac 12.2.4 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 12.2.4, a actualização foi instalada com sucesso.
Transfira e instale a versão do idioma adequado para a Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.4, a partir do Centro de Transferências da Microsoft.
Abra o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.4 no seu ambiente de trabalho. Este passo pode ter sido executado pelo administrador de sistema.
Para iniciar o processo de actualização, na janela do volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.4, faça duplo clique na aplicação da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.4 e siga as instruções no ecrã.
Se a instalação foi concluída com sucesso, pode remover o programa de instalação da actualização do seu disco rígido. Para verificar se a instalação foi concluída com sucesso, consulte a seguinte secção: “Verificação da Instalação da Actualização”. Para remover o programa de instalação, primeiro arraste o volume da Actualização do Conversor de Formato de Ficheiros Open XML para Mac 1.1.4 para o caixote do lixo e, em seguida, faça o mesmo para o ficheiro que transferiu.
Se o número da versão for 1.1.4, a actualização foi instalada com sucesso.
Informações de Ficheiros Consulte o Artigo 979439 da Base de Dados de Conhecimento da Microsoft
Nicolas Joly, da equipa de investigação de vulnerabilidades da VUPEN, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Registo no Microsoft Office Excel (CVE-2010-0257)
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Confusão de Tipo de Objecto em Folhas de Cálculo no Microsoft Office Excel (CVE-2010-0258)
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXTUPLE no Microsoft Office Excel (CVE-2010-0260)
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Sobrecarga na Área Dinâmica para Dados no Registo MDXSET no Microsoft Office Excel (CVE-2010-0261)
Sean Larsson, da VeriSign iDefense Labs, por fornecer informações sobre a Vulnerabilidade de Memória Não Inicializada no Registo FNGROUPNAME no Microsoft Office Excel (CVE-2010-0262)
Um investigador anónimo, a trabalhar com a Zero Day Initiative da TippingPoint, por fornecer informações sobre a Vulnerabilidade de Execução de Código na Análise de Ficheiros XLSX no Microsoft Office Excel (CVE-2010-0263)
Damián Frizza, da Core Security Technologies, por fornecer informações sobre a Vulnerabilidade na Análise de Registo DbOrParamQry no Microsoft Office Excel (CVE-2010-0264)
V1.1 (10 de Março de 2010) : Correcção da tabela de gravidade para listar o Microsoft Office Excel 2003 como afectado por CVE-2010-0262. Correcção do nome de ficheiro do pacote para Excel 2007. Correcção também da lista de software afectado no Resumo Executivo. Estas são apenas alterações informativas. Os clientes que tenham aplicado esta actualização com sucesso não necessitam de efectuar mais acções.