Source: https://technet.microsoft.com/pt-pt/library/security/ms09-072.aspx
Timestamp: 2017-08-20 11:05:26+00:00
Document Index: 157178025

Matched Legal Cases: ['Artigo 976749', 'Artigo 976749', 'Artigo 976325', 'Artigo 976325', 'Artigo 976325', 'Artigo 976749']

Microsoft Security Bulletin MS09-072 - Crítica
2009 MS09-072
Actualização de Segurança Cumulativa para o Internet Explorer (976325)
Esta actualização de segurança resolve quatro vulnerabilidades comunicadas de forma privada e uma vulnerabilidade divulgada publicamente no Internet Explorer. As vulnerabilidades poderiam permitir a execução remota de código se um utilizador visualizasse uma página Web especialmente concebida para o efeito utilizando o Internet Explorer. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador. Um controlo ActiveX concebido com cabeçalhos do Microsoft Active Template Library (ATL) também poderia permitir a execução remota de código; para mais informações sobre esta questão, consulte a subsecção de Perguntas Mais Frequentes relativas a esta Actualização de Segurança, nesta secção.
Esta actualização de segurança está classificada como Crítica para todas as versões suportadas do Internet Explorer: Internet Explorer 5.01, Internet Explorer 6, Internet Explorer 6 Service Pack 1, Internet Explorer 7 (excepto quando executado em edições suportadas do Windows Server 2003 e Windows Server 2008) e Internet Explorer 8 (excepto quando executado em edições suportadas do Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2). Esta actualização está classificada como Moderada para o Internet Explorer 7 e Internet Explorer 8 executados nos servidores Windows listados. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve estas vulnerabilidades corrigindo o controlo e modificando a forma como o Internet Explorer processa objectos na memória. Para mais informações sobre as vulnerabilidades, consulte a subsecção de Perguntas Mais Frequentes na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 977981.
Microsoft Windows 2000 Service Pack 4 Internet Explorer 5.01 Service Pack 4 Execução Remota de Código Crítica MS09-054
Microsoft Windows 2000 Service Pack 4 Internet Explorer 6 Service Pack 1 Execução Remota de Código Crítica MS09-054
Windows XP Service Pack 2 e Windows XP Service Pack 3 Internet Explorer 6 Execução Remota de Código Crítica MS09-054
Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 6 Execução Remota de Código Crítica MS09-054
Windows Server 2003 Service Pack 2 Internet Explorer 6 Execução Remota de Código Crítica MS09-054
Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 6 Execução Remota de Código Crítica MS09-054
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Explorer 6 Execução Remota de Código Crítica MS09-054
Windows XP Service Pack 2 e Windows XP Service Pack 3 Internet Explorer 7 Execução Remota de Código Crítica MS09-054
Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 7 Execução Remota de Código Crítica MS09-054
Windows Server 2003 Service Pack 2 Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows Server 2003 com SP2 para sistemas baseados em Itanium Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Internet Explorer 7 Execução Remota de Código Crítica MS09-054
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Internet Explorer 7 Execução Remota de Código Crítica MS09-054
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Internet Explorer 7 Execução Remota de Código Moderada MS09-054
Windows XP Service Pack 2 e Windows XP Service Pack 3 Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows Server 2003 Service Pack 2 Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Windows 7 para sistemas de 32 bits Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows 7 para sistemas baseados em x64 Internet Explorer 8 Execução Remota de Código Crítica MS09-054
Windows Server 2008 R2 para sistemas baseados em x64* Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Windows Server 2008 R2 para sistemas baseados em Itanium Internet Explorer 8 Execução Remota de Código Moderada MS09-054
Esta actualização de segurança inclui a correcção que resolve questões conhecidas para o boletim MS09-054 e que foram resolvidas no Artigo 976749 da Base de Dados de Conhecimento da Microsoft?
Sim. Esta actualização de segurança (976325) inclui a correcção descrita no Artigo 976749 da Base de Dados de Conhecimento da Microsoft que resolve questões conhecidas para a actualização de segurança 974455 no Boletim de Segurança Microsoft MS09-054.
De que forma se relaciona este boletim com a questão de ATL descrita no boletim MS09-035?
O Boletim de Segurança da Microsoft MS09-035 descreve vulnerabilidades nos componentes e controlos que foram desenvolvidos utilizando versões públicas vulneráveis do Active Template Library (ATL). Esta actualização de segurança (976325) ajuda a atenuar vectores de ataque conhecidos no Internet Explorer para os componentes e controlos que foram desenvolvidos com as versões do ATL descritas no Aviso de Segurança da Microsoft 973882 e no boletim MS09-035. Consulte também a Vulnerabilidade de Inicialização COM ATL, CVE-2009-2493, na secção seguinte, Informações sobre as vulnerabilidades.
De que forma se relaciona este boletim de segurança com a questão de ATL descrita no Aviso de Segurança da Microsoft 973882?
O Aviso de Segurança da Microsoft 973882 descreve vulnerabilidades em versões públicas e privadas do Active Template Library (ATL). Esta actualização de segurança (976325) actualiza um controlo desenvolvido com as versões do ATL descritas no Aviso de Segurança da Microsoft 973882 e no boletim MS09-035. Consulte também a Vulnerabilidade de Inicialização COM ATL, CVE-2009-2493, na secção seguinte, Informações sobre as vulnerabilidades.
Para obter mais informações sobre as vulnerabilidades de segurança no Active Template Library (ATL), consulte o Aviso de Segurança da Microsoft 973882.
Sim. O MS09-035 foi especialmente concebido para programadores que utilizam o Active Template Library (ATL) com o Microsoft Visual Studio. Os programadores que redistribuem componentes e controlos concebidos com o ATL devem instalar a actualização fornecida no boletim MS09-035, para assegurar que estes componentes e controlos não contêm as vulnerabilidades descritas nesse boletim.
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 976325 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3671
Vulnerabilidade de Corrupção de Memória de Objecto HTML - CVE-2009-3672
Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3673
Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3674
Internet Explorer 6 para Windows Server 2003 Service Pack 2 Crítica
Internet Explorer 6 para Windows Server 2003 x64 Edition Service Pack 2 Crítica
Internet Explorer 6 para Windows Server 2003 com SP2 para sistema baseados em Itanium Crítica
Internet Explorer 7 para Windows XP Service Pack 2 e Windows XP Service Pack 3 Não aplicável Não aplicável Crítica
Internet Explorer 7 para Windows XP Professional x64 Edition Service Pack 2 Não aplicável Não aplicável Crítica
Internet Explorer 7 para Windows Server 2003 Service Pack 2 Não aplicável Não aplicável Moderada
Internet Explorer 7 para Windows Server 2003 x64 Edition Service Pack 2 Não aplicável Não aplicável Moderada
Internet Explorer 7 para Windows Server 2003 com SP2 para sistemas baseados em Itanium Não aplicável Não aplicável Moderada
Internet Explorer 7 no Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Não aplicável Não aplicável Crítica
Internet Explorer 7 no Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Não aplicável Não aplicável Crítica
Internet Explorer 7 no Windows Server 2008 para sistemas de 32 bits* e Windows Server 2008 para sistemas de 32 bits Service Pack 2* Não aplicável Não aplicável Moderada
Internet Explorer 7 no Windows Server 2008 para sistemas baseados em x64* e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* Não aplicável Não aplicável Moderada
Internet Explorer 7 no Windows Server 2008 para sistemas baseados em Itanium e Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Não aplicável Não aplicável Moderada
Internet Explorer 8 para Windows XP Service Pack 2 e Windows XP Service Pack 3 Não aplicável Crítica
Internet Explorer 8 no Windows Vista, Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Não aplicável Crítica
Internet Explorer 8 no Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Não aplicável Crítica
Internet Explorer 8 no Windows Server 2008 para sistemas de 32 bits e Windows Server 2008 para sistemas de 32 bits Service Pack 2* Não aplicável Moderada
Internet Explorer 8 no Windows Server 2008 para sistemas baseados em x64 e Windows Server 2008 para sistemas baseados em x64 Service Pack 2* Não aplicável Moderada
Internet Explorer 8 no Windows 7 para sistemas de 32 bits Não aplicável Crítica
Internet Explorer 8 no Windows 7 para sistemas baseados em x64 Não aplicável Crítica
Internet Explorer 8 no Windows Server 2008 R2 para sistemas baseados em x64* Não aplicável Moderada
Internet Explorer 8 no Windows Server 2008 R2 para sistemas baseados em Itanium* Não aplicável Moderada
Existe uma vulnerabilidade de execução remota de código num controlo ActiveX concebido com cabeçalhos vulneráveis do Microsoft Active Template Library (ATL). Esta vulnerabilidade apenas afecta directamente sistemas com componentes e controlos instalados que tenham sido concebidos utilizando o Visual Studio ATL. Os componentes e controlos concebidos utilizando o ATL poderiam permitir a instanciação de objectos arbitrários que poderiam contornar a política de segurança relacionada, como é o caso de kill bits dentro do Internet Explorer. Por conseguinte, esta vulnerabilidade poderia permitir que um utilizador remoto não autenticado procedesse à execução remota de código num sistema afectado. Um intruso poderia explorar a vulnerabilidade criando uma página web especialmente concebida para o efeito. Quando um utilizador visualizasse a página Web, a vulnerabilidade poderia permitir a execução remota de código.
Por predefinição, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express e do Windows Mail abrem mensagens de correio electrónico HTML na zona de Sites restritos. A zona de Sites restritos ajuda a atenuar ataques que tentem explorar esta vulnerabilidade, ao impedir a utilização de Scripts Activos e controlos ActiveX durante a leitura de mensagens de correio electrónico em HTML. Contudo, se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável à exploração desta vulnerabilidade através do cenário de ataque baseado na Web.
O Internet Explorer 7 e o Internet Explorer 8 não são afectados por esta vulnerabilidade.
A vulnerabilidade resulta de um controlo ActiveX concebido com cabeçalhos vulneráveis do Microsoft Active Template Library (ATL). A utilização deste controlo sem segurança poderia permitir a instanciação de objectos arbitrários que poderiam ignorar determinadas políticas relacionadas com segurança.
Se o sistema de um utilizador tiver um controlo vulnerável e se um intruso contornar as atenuações descritas no Aviso de Segurança da Microsoft 973882 e se o utilizador tiver iniciado sessão com direitos de administrador, o intruso poderia controlar totalmente o sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
O componente afectado pela vulnerabilidade é o tdc.ocx.
A actualização resolve a vulnerabilidade corrigindo um controlo que processa dados em tabelas. Este controlo foi previamente concebido utilizando o Microsoft Active Template Library (ATL) vulnerável.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3671.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3671
O Internet Explorer 5.01 Service Pack 4, o Internet Explorer 6.0, o Internet Explorer 6 Service Pack 1 e o Internet Explorer 7 não são afectados por esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3671
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3671
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3672.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória de Objecto HTML - CVE-2009-3672
O Internet Explorer 5.01 Service Pack 4 e o Internet Explorer 8 não são afectados por esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória de Objecto HTML - CVE-2009-3672
Active a DEP para o Internet Explorer 6 ou Internet Explorer 7
Esta vulnerabilidade é mais difícil de explorar com sucesso se a Prevenção de Execução de Dados (DEP) estiver activada no Internet Explorer. Pode activar a DEP para todas as versões do Internet Explorer que a suportem, utilizando um dos seguintes métodos:
Active a DEP para o Internet Explorer 7 interactivamente
Active a DEP para o Internet Explorer 6 ou Internet Explorer 7 utilizando a correcção automática da Microsoft
Consulte o Artigo 976325 da Base de Dados de Conhecimento da Microsoft para utilizar a solução automática de correcção da Microsoft para activar ou desactivar esta solução alternativa.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória de Objecto HTML - CVE-2009-3672
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2009-3672.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3673.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3673
O Internet Explorer 5.01 Service Pack 4, o Internet Explorer 6.0 e o Internet Explorer 6 Service Pack 1 não são afectados por esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3673
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3673
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-3674.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3674
O Internet Explorer 5.01 Service Pack 4, o Internet Explorer 6, o Internet Explorer 6 Service Pack 1 e o Internet Explorer 7 não são afectados por esta vulnerabilidade.
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3674
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada - CVE-2009-3674
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB976325-IE501SP4-20091027.120000$\Spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB976325-IE6SP1-20091027.120000$\Spuninst
Informações de Ficheiros Consulte o Artigo 976325 da Base de Dados de Conhecimento da Microsoft
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB976325$\Spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\ie7updates\KB976325-IE7\spuninst
Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\ie8updates\KB976325-IE8\spuninst
Windows6.0-KB976325-ia64 /quiet
Windows6.0-KB976325-ia64 /quiet /norestart
Windows6.1-KB976325-ia64 /quiet
Windows6.1-KB976325-ia64 /quiet /norestart
Sam Thomas, da eshu.co.uk, a trabalhar com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada (CVE-2009-3671)
team509, a trabalhar com a Verisign IDefense Labs, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória de Objecto HTML (CVE-2009-3672)
Um investigador anónimo, a trabalhar com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada (CVE-2009-3673)
Um investigador anónimo, a trabalhar com a TippingPoint e a Zero Day Initiative, por fornecer informações sobre a Vulnerabilidade de Corrupção de Memória Não Inicializada (CVE-2009-3674)
V1.1 (9 de Dezembro de 2009): Corrigida uma referência ao Artigo 976749 da Base de Dados de Conhecimento da Microsoft na secção de Perguntas Mais Frequentes sobre esta Actualização de Segurança. Também corrigida, na secção de Implementação da Actualização de Segurança, a chave de registo para verificação da actualização para o Internet Explorer 7 para todas edições suportadas baseadas em x64 do Windows XP.