Source: https://technet.microsoft.com/pt-pt/library/security/ms09-073.aspx
Timestamp: 2018-06-25 06:33:09+00:00
Document Index: 15843878

Matched Legal Cases: ['Artigo 975539', 'Artigo 975539', 'Artigo 975539', 'Artigo 973904', 'Artigo 975008', 'Artigo 975051', 'Artigo 977304', 'Artigo 974882']

Microsoft Security Bulletin MS09-073 - Importante
2009 MS09-073
Vulnerabilidade nos Conversores de Texto do WordPad e do Office poderiam permitir Execução Remota de Código (975539)
Data de publicação: 8 de dezembro de 2009 | Updated: 13 de janeiro de 2010
Esta actualização de segurança resolve uma vulnerabilidade comunicada de forma privada nos conversores de texto do Microsoft WordPad e Microsoft Office. A vulnerabilidade poderia permitir a execução remota de código se um ficheiro Word 97 especialmente concebido para o efeito fosse aberto no WordPad ou no Microsoft Office Word. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter os mesmos privilégios que o utilizador. Os utilizadores cujas contas estão configuradas com menos privilégios no sistema podem correr menos riscos do que os utilizadores que trabalham com privilégios de administração.
Esta actualização de segurança está classificada como Importante para o WordPad em todas as edições suportadas do Microsoft Windows 2000, Windows XP e Windows Server 2003. Esta actualização de segurança está também classificada como Importante para todas as edições suportadas do Microsoft Office Word 2002, Microsoft Office Word 2003, Microsoft Office Converter Pack e Microsoft Works 8.5. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade corrigindo a forma como os Conversores de Texto do WordPad e do Office analisam documentos do Word 97. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 975539 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB973904) Execução Remota de Código Importante Nenhum
(KB975008) Execução Remota de Código Importante MS09-010
(KB975051) Execução Remota de Código Importante Nenhum
(KB977304) Execução Remota de Código Importante MS09-024
(KB974882) Execução Remota de Código Importante MS09-010
Microsoft Office 2007 Service Pack 1 e Microsoft Office 2007 Service Pack 2
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2
Por que razão foi revisto este boletim a 13 de Janeiro de 2010?
A Microsoft reviu este boletim para alterar os nomes dos pacotes de actualização listados anteriormente como Microsoft Office Word 2002 Service Pack 3 (KB975008) e Microsoft Office Word 2003 Service Pack 3 (KB975051) para o Microsoft Office XP Service Pack 3 (KB975008) e Microsoft Office 2003 Service Pack 3 (KB975051), respectivamente. Isto acontece porque estes pacotes de actualização não se aplicam apenas ao Microsoft Office Word, mas também a conversores de texto utilizados com mais frequência no Microsoft Office. A tabela de Software Afectado e as informações de implementação foram devidamente corrigidas. Esta é apenas uma alteração de boletim. Não foram efectuadas alterações à lógica de detecção nem aos ficheiros de actualização. Os clientes que já tenham actualizado os seus sistemas com sucesso, incluindo clientes com as actualizações automáticas activadas, não necessitam de efectuar qualquer acção. Os clientes que não tenham instalado previamente esta actualização podem necessitar de reavaliar se os seus sistemas necessitam desta actualização, com base na tabela de Software Afectado revista.
Sim, para além de resolver a vulnerabilidade de segurança, esta actualização de segurança também impede que os componentes do Windows e as aplicações de outras empresas em plataformas afectadas utilizem o conversor de texto do WordPad para Word 6 para abrir e gravar ficheiros do Word 6.0. Quando o WordPad tenta abrir um ficheiro Word 6.0 ou Write, o ficheiro não abrirá e será apresentada uma caixa de diálogo. Para obter mais informações, consulte o Artigo 975539 da Base de Dados de Conhecimento da Microsoft
Quais são as questões conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança?
O Artigo 975539 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
Sim. Se a versão da Suite do Office instalada no seu sistema tiver sido fornecida com o componente discutido neste boletim, o sistema receberá as actualizações para este componente, quer este esteja instalado quer não. A lógica de detecção usada para analisar os sistemas afectados está concebida para verificar actualizações para todos os componentes fornecidos com a Suite do Office específica e disponibilizá-las para o sistema. Quem optar por não aplicar uma actualização para um componente que não esteja instalado, mas esteja incluído na versão da Suite do Office, não aumentará o nível de susceptibilidade desse sistema em termos de segurança. Por outro lado, os clientes que optem por instalar a actualização não terão um impacto negativo na segurança ou desempenho de um sistema.
Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-2506
Sistema Operativo e Componentes
Software do Office e Componentes
Microsoft Works 8.5 Importante
Microsoft Office Converter Pack Importante
Existe uma vulnerabilidade de execução remota de código na forma como os conversores de texto no Microsoft WordPad e no Microsoft Office Word processam a memória quando um utilizador abre um ficheiro do Word 97 especialmente concebido para o efeito.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-2506.
Factores Atenuantes para a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-2506
Um Web site que fosse usado para tentar explorar a vulnerabilidade faria com que aparecesse uma caixa de diálogo. Seria solicitado ao utilizador que abrisse ou não o ficheiro, a menos que o utilizador tivesse retirado previamente a marca de selecção da opção "Perguntar sempre antes de abrir este tipo de ficheiro".
Soluções Alternativas para a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-2506
Desactive o conversor de texto do WordPad para Word 97 restringindo o acesso ao ficheiro conversor
Execute os seguintes comandos a partir de uma linha de comandos com direitos de administrador.
Nota Tem de anular esta solução alternativa antes de instalar a actualização de segurança.
Dependendo da versão do seu sistema operativo e do respectivo histórico de actualizações e service packs, alguns dos ficheiros referidos abaixo podem não existir.
echo y| cacls "%ProgramFiles%\Common Files\Microsoft
Shared\TextConv\mswrd832.cnv" /E /P everyone:N
echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft
Impacto da solução alternativa. Ao abrir um documento do Word 97 no WordPad, serão apresentados os dados binários em vez do texto formatado.
Como anular esta solução alternativa. Execute os seguintes comandos a partir de uma linha de comandos com direitos de administrador.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office - CVE-2009-2506
A vulnerabilidade resulta da forma como o conversor de texto para Word 97 (incluído como parte do WordPad e como parte dos conversores de texto do Office) analisa um documento do Word 97 especialmente concebido para o efeito.
O que são Conversores de Texto do WordPad e Conversores de Texto do Office?
O WordPad é um componente predefinido dos sistemas operativos Microsoft Windows. Os conversores de texto do WordPad permitem que os utilizadores que não têm o Microsoft Office Word instalado abram documentos nos formatos de ficheiro Microsoft Windows Write (.wri) e Microsoft Office Word 6.0, Microsoft Office Word 97, Microsoft Office Word 2000 e Microsoft Office Word 2002 (.doc). Estes conversores de texto também permitem que os utilizadores guardem documentos no formato de ficheiro Word 6.0.
Os conversores de texto são também um componente predefinido do Microsoft Office que permite aos utilizadores abrir e guardar como formatos mais antigos de ficheiros Office, incluindo o formato de ficheiro Word 6.0.
Esta vulnerabilidade requer que um utilizador abra um documento especialmente concebido para o efeito com uma versão do WordPad ou do Microsoft Office Word afectada.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro especialmente concebido para o efeito ao utilizador e convencendo-o a abrir esse ficheiro utilizando o WordPad ou o Microsoft Office.
Num cenário de ataque com base na Web, um intruso teria de alojar um Web site contendo um documento utilizado para tentar explorar esta vulnerabilidade. Além disso, os Web sites afectados e os Web sites que aceitam ou alojam conteúdos fornecidos por utilizadores poderiam conter conteúdos especialmente concebidos que poderiam explorar esta vulnerabilidade. Um intruso não conseguiria obrigar os utilizadores a visitarem um Web site especialmente concebido para o efeito. Em vez disso, um intruso teria de persuadi-los a visitar o Web site, normalmente conseguindo que clicassem numa ligação que os levasse ao site do intruso.
Os sistemas, como estações de trabalho e servidores de terminais, com o WordPad ou o Microsoft Office Word instalado em que os documentos Word são abertos a partir de fontes não fidedignas estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
Esta actualização resolve a vulnerabilidade corrigindo a forma como os Conversores de Texto do WordPad e do Office analisam documentos do Word 97.
Microsoft Works 8.5 Não
Microsoft Office Converter Pack Sim
Microsoft Works 8.5 Não Não Sim Sim
Microsoft Office Converter Pack Não Não Sim Sim
Instalação sem intervenção do utilizador Windows2000-KB973904-x86-ENU /quiet
Instalação sem reiniciar Windows2000-KB973904-x86-ENU /norestart
Ficheiro log da actualização KB973904.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo, ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB973904$\Spuninst
Informações de Ficheiros Consulte o Artigo 973904 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB973904\Filelist
WindowsXP-KB973904-x86-ENU /quiet
WindowsServer2003.WindowsXP-KB973904-x64-ENU /quiet
WindowsXP-KB973904-x86-ENU /norestart
WindowsServer2003.WindowsXP-KB973904-x64-ENU /norestart
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB973904\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB973904\Filelist
WindowsServer2003-KB973904-x86-ENU /quiet
WindowsServer2003-KB973904-ia64-ENU /quiet
WindowsServer2003-KB973904-x86-ENU /norestart
WindowsServer2003-KB973904-ia64-ENU /norestart
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB973904\Filelist
Instalação sem intervenção do utilizador OfficeXP-KB975008-fullfile-enu /q:a
Instalação sem reiniciar OfficeXP-KB975008-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 975008 da Base de Dados de Conhecimento da Microsoft
Produto(s) ACCESS, OUTLOOK, PPT, PRJPRO, PRJSTD TextConverters
Produto(s) FP, PROPLUS FPClientNonBootFiles, TextConverters, TCWord6Files, TCWord97Files, TCWP6Files, ProductNonBootFiles
Produto(s) PRO, PUB, SBE, STDEDU, STD, WORD TextConverters, TCWord6Files, TCWord97Files, TCWP6Files
Windows Installer 3.1 Redistributable para Windows Server 2003, Windows XP e Windows 2000
Instalação sem intervenção do utilizador Office2003-KB975051-fullfile-enu /q:a
Instalação sem reiniciar Office2003-KB975051-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 975051 da Base de Dados de Conhecimento da Microsoft
OCP11 DefaultFeature
Instalação sem intervenção do utilizador Para Microsoft Works 8.5:
Works8_KB977304_en-US /passive
Instalação sem reiniciar Para Microsoft Works 8.5:
Works8_KB977304_en-US /norestart
Informações de Ficheiros Para Microsoft Works 8.5:
Consulte o Artigo 977304 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador Office2003-KB974882-fullfile-enu /q:a
Instalação sem reiniciar Office2003-KB974882-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 974882 da Base de Dados de Conhecimento da Microsoft
Sean Larsson e Jun Mao, da VeriSign iDefense Labs, por fornecerem informações sobre a Vulnerabilidade de Corrupção de Memória no Conversor de Texto do WordPad e do Office (CVE-2009-2506)
V1.0 (8 de Dezembro de 2009): Boletim publicado.
V1.1 (9 de Dezembro de 2009): Retirada uma entrada redundante para o Pack de Compatibilidade do Microsoft Office da tabela de software não afectado. Foram também corrigidas várias tabelas de referência de implementação para esclarecer que, em alguns casos, esta actualização não requer um reinício. Trata-se de uma alteração informativa apenas.
V2.0 (13 de Janeiro de 2010): Alteração dos nomes dos pacotes de actualização anteriormente listados como Microsoft Office Word 2002 Service Pack 3 (KB975008) e Microsoft Office Word 2003 Service Pack 3 (KB975051) para o Microsoft Office XP Service Pack 3 (KB975008) e Microsoft Office 2003 Service Pack 3 (KB975051), respectivamente. Adição de uma Pergunta Frequente sobre a Actualização para explicar esta alteração apenas de boletim. Não foram efectuadas alterações à lógica de detecção nem aos ficheiros de actualização. Os clientes que já tenham aplicado esta actualização com sucesso não necessitam de efectuar qualquer acção.