Source: https://technet.microsoft.com/pt-pt/library/security/ms11-053.aspx
Timestamp: 2018-03-22 21:43:24+00:00
Document Index: 47777087

Matched Legal Cases: ['Artigo 2566220', 'Artigo 2566220', 'Artigo 2566220', 'Artigo 2561109', 'Artigo 2532531', 'Artigo 2532531']

Microsoft Security Bulletin MS11-053 - Crítica
Vulnerabilidade na Pilha Bluetooth Poderia Permitir Execução Remota de Código (2566220)
Esta actualização de segurança resolve uma vulnerabilidade na Pilha Bluetooth no Windows, comunicada de forma privada. A vulnerabilidade poderia permitir a execução remota de código se um intruso enviasse uma série de pacotes Bluetooth especialmente concebidos para o efeito para um sistema afectado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios. Esta vulnerabilidade só afecta sistemas com capacidade Bluetooth.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Windows Vista e Windows 7. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade modificando a forma como a Pilha Bluetooth no Windows processa objectos em memória. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões Conhecidas. O Artigo 2566220 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes podem verificar quando instalam esta actualização de segurança. O artigo também documenta soluções recomendadas para estas questões.
(KB2561109) Execução Remota de Código Crítica Nenhum
(KB2532531) Execução Remota de Código Crítica Nenhum
[1]O Windows Vista Service Pack 1 só é afectado se o Windows Vista Feature Pack for Wireless opcional tiver sido instalado. Para obter mais informações, consulte as perguntas frequentes sobre a actualização.
Estou a executar o Windows Vista Service Pack 1. O meu sistema é afectado por esta vulnerabilidade?
O Windows Vista Service Pack 1 só é afectado em sistemas com suporte para a tecnologia Bluetooth 2.1. Os clientes com Windows Vista Service Pack 1 que instalaram o Windows Vista Feature Pack for Wireless terão suporte para a tecnologia Bluetooth 2.1 e, por isso, serão afectados por esta vulnerabilidade. Estes clientes terão de instalar a actualização de segurança KB2561109. Os clientes que não instalaram o Windows Vista Feature Pack for Wireless não terão suporte para Bluetooth 2.1 e, por isso, não serão afectados por esta vulnerabilidade. Para obter mais informações, consulte o Artigo 2566220 da Base de Dados de Conhecimento da Microsoft.
Instalei o Windows Vista Feature Pack for Wireless para Windows Vista Service Pack 1, mas actualizei para o Windows Vista Service Pack 2. Que actualizações tenho de instalar?
Os clientes do Windows Vista Service Pack 1 que activaram o Windows Vista Feature Pack for Wireless para Windows Vista Service Pack 1 e que fizeram a actualização para Windows Vista Service Pack 2 terão de instalar a actualização de segurança KB2532531. Para obter mais informações, consulte o Artigo 2566220 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade na Pilha Bluetooth - CVE-2011-1265
Existe uma vulnerabilidade de execução remota de código na Pilha Bluetooth 2.1 no Windows devido à forma como um objecto na memória é acedido quando não foi inicializado correctamente ou que tenha sido eliminado. Um intruso poderia explorar a vulnerabilidade construindo uma série de pacotes Bluetooth especialmente concebidos para o efeito e enviando-os ao computador visado. Um intruso poderia então instalar programas; ver, alterar ou eliminar dados; ou ainda criar novas contas com todos os privilégios.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-1265.
Factores Atenuantes para a Vulnerabilidade na Pilha Bluetooth - CVE-2011-1265
Esta vulnerabilidade só afecta sistemas com capacidade Bluetooth instalada.
Soluções Alternativas para a Vulnerabilidade na Pilha Bluetooth - CVE-2011-1265
Pare e desactive o controlador Bluetooth
Pode parar e desactivar o controlador utilizando o seguinte comando na linha de comandos:
Pode reactivar o controlador Bluetooth utilizando o seguinte comando na linha de comandos:
Perguntas Mais Frequentes sobre a Vulnerabilidade na Pilha Bluetooth - CVE-2011-1265
A vulnerabilidade é causada pela forma como a Pilha Bluetooth no Windows acede a memória que não foi inicializada correctamente ou que tenha sido eliminada.
O Bluetooth é um protocolo padrão da indústria que disponibiliza conectividade sem fios para computadores, dispositivos portáteis, telemóveis e outros dispositivos. Consulte o artigo MSDN, Bluetooth, para obter mais informações.
Para explorar esta vulnerabilidade, o intruso teria de estar próximo do computador visado para enviar e receber transmissões de rádio dentro do espectro de rádio Bluetooth. Nessa altura, um intruso poderia explorar a vulnerabilidade construindo uma série de pacotes Bluetooth especialmente concebidos para o efeito e enviando-os ao computador visado.
As estações de trabalho estão mais susceptíveis a esta vulnerabilidade.
A minha estação de trabalho Windows Vista ou Windows 7 não tem a tecnologia Bluetooth. Sou afectado?
Sim. O Windows Vista e o Windows 7 suportam uma vasta gama de dispositivos de rádio Bluetooth e instalarão o controlador Bluetooth quando um dispositivo Bluetooth amovível é adicionado ao sistema. Como resultado, todas as versões suportadas do Windows Vista e Windows 7 são afectadas. Para obter mais informações, consulte o artigo MSDN com Perguntas Mais Frequentes sobre a Tecnologia sem Fios Bluetooth - 2010.
A actualização resolve a vulnerabilidade modificando a forma como a Pilha Bluetooth 2.1 no Windows processa objectos em memória.
Windows Vista Service Pack 1 e Windows Vista Service Pack 2 Sim Sim
Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 Sim Sim
Instalação sem intervenção do utilizador Para edições de 32 bits do Windows Vista Service Pack 1 com Windows Vista Feature Pack for Wireless activado:
Para todas as edições de 32 bits do Windows Vista Service Pack 2 suportadas:
Para edições baseadas em x64 do Windows Vista Service Pack 1 com Windows Vista Feature Pack for Wireless activado:
Para todas as edições baseadas em x64 do Windows Vista Service Pack 2 suportadas:
Instalação sem reiniciar Para edições de 32 bits do Windows Vista Service Pack 1 com Windows Vista Feature Pack for Wireless activado:
Informações de Ficheiros Para Windows Vista Service Pack 1 com Windows Vista Feature Pack for Wireless activado:
Consulte o Artigo 2561109 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 2532531 da Base de Dados de Conhecimento da Microsoft
Informações de Ficheiros Consulte o Artigo 2532531 da Base de Dados de Conhecimento da Microsoft