Source: https://technet.microsoft.com/pt-BR/library/security/ms14-022.aspx
Timestamp: 2017-01-23 13:15:47+00:00
Document Index: 122926860

Matched Legal Cases: ['Artigo 2837616', 'Artigo 2596902', 'Artigo 2596763', 'Artigo 2837588', 'Artigo 2837598', 'Artigo 2863856', 'Artigo 2863863', 'Artigo 2863829', 'Artigo 2863922', 'Artigo 2880536', 'Artigo 2760236', 'Artigo 2880453', 'Artigo 2863854', 'Artigo 2596861', 'Artigo 2596810', 'Artigo 2810069', 'Artigo 2752096', 'Artigo 2863836']

Sinopse Esta atualização de segurança elimina diversas vulnerabilidades relatadas de forma privada no software de servidor e produtividade do Microsoft Office. A mais severa dessas vulnerabilidades pode permitir execução remota de código se um invasor autenticado enviar conteúdo de uma página especialmente criada para um servidor SharePoint.
Observação para o Microsoft Office Web Apps Server 2013 Aplicar atualizações do Office Web Apps Server usando o processo de atualizações automáticas não é compatível com o Office Web Apps Server. Para conhecer as instruções recomendadas de como aplicar atualizações ao Office Web Apps Server, consulte Aplicar atualizações de software no Office Web Apps Server. Artigo da Base de Conhecimento Microsoft
Artigo da Base de Conhecimento Microsoft: 2952166 Informações sobre o arquivo: Sim
Softwares afetados Microsoft Server Software Software
Microsoft SharePoint Server 2007 Microsoft SharePoint Server 2007 Service Pack 3 (edições de 32 bits)
SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (dlcapp)(2596902)
SharePoint Server 2007 Service Pack 3 (edições de 32 bits) (dlc)(2596763)
SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (dlcapp)(2596902)
SharePoint Server 2007 Service Pack 3 (edições de 64 bits) (dlc)(2596763)
2878219 no boletim MS14-017 Microsoft Office Web Apps 2013 Service Pack 1
SharePoint Server 2013 Client Components SDK (versão de 32 bits) (2863854)
SharePoint Server 2013 Client Components SDK (versão de 64 bits) (2863854)
Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 32 bits) (2810069)
Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 32 bits) (2810069)
Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 64 bits) (2810069)
Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 64 bits) (2810069)
Microsoft SharePoint Designer 2013 (versões de 32 bits) (spdcore)(2752096)
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) (spdcore)(2752096)
Microsoft SharePoint Designer 2013 (versões de 32 bits) (spd)(2863836)
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) (spd)(2863836)
Microsoft SharePoint Designer 2013 (versões de 64 bits) (spdcore)(2752096)
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) (spdcore)(2752096)
Microsoft SharePoint Designer 2013 (versões de 64 bits) (spd)(2863836)
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) (spd)(2863836)
Softwares não afetados Software
Por que diversos pacotes de atualização estão disponíveis para alguns softwares afetados? As atualizações necessárias para sanar as vulnerabilidades descritas neste boletim são oferecidas através de diferentes atualizações de pacote de servidor, como indicado na tabela Softwares afetados, devido ao modelo de serviços para componentes para o Microsoft Office e o Microsoft SharePoint Server.
Há vários pacotes de atualização disponíveis para alguns softwares afetados. Devo instalar todas as atualizações listadas na tabela de Softwares afetados para o software? Sim. Os clientes devem aplicar todas as atualizações oferecidas para o software instalado em seus sistemas.
Devo instalar essas atualizações de segurança em uma determinada sequência? Não. Várias atualizações para uma versão do Microsoft Office ou Microsoft SharePoint Server podem ser aplicadas em qualquer sequência.
Microsoft Server Software A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Microsoft SharePoint Foundation 2010 Service Pack 1 (wss) Crítica Execução remota de código
Microsoft SharePoint Foundation 2010 Service Pack 2 (wss) Crítica Execução remota de código
Microsoft SharePoint Server 2013 (coreserverloc) Crítica Execução remota de código
Microsoft Web Applications 2010 Service Pack 1 Crítica Execução remota de código
Microsoft Web Applications 2010 Service Pack 2 Crítica Execução remota de código
Software de Produtividade A Classificação de gravidade de vulnerabilidade e Impacto máximo de segurança por software afetado
Microsoft SharePoint Designer 2007 Service Pack 3 (ewd) Crítica Execução remota de código
Microsoft SharePoint Designer 2007 Service Pack 3 Crítica Execução remota de código
Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 32 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 32 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2010 Service Pack 1 (versões de 64 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2010 Service Pack 2 (versões de 64 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2013 (versões de 32 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 32 bits) Crítica Execução remota de código
Microsoft SharePoint Designer 2013 Service Pack 1 (versões de 64 bits) Crítica Execução remota de código
Fatores atenuantes A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação: Para explorar qualquer uma destas vulnerabilidades, o invasor deve poder autenticar no site do SharePoint de destino. Observe que isto não é um fator atenuante caso o site do SharePoint esteja configurado para permitir que usuários anônimos acessem o site. Por padrão, o acesso anônimo não está ativado.
Soluções alternativas A Microsoft não identificou nenhuma solução alternativa para essas vulnerabilidades.
Perguntas frequentes Qual é o escopo das vulnerabilidades? Elas são vulnerabilidades relacionadas de execução remota de código.
O que causa as vulnerabilidades? Quando o conteúdo da página não é adequadamente limpo, existem condições em que o invasor pode executar código arbitrário no contexto de segurança da conta de serviço W3WP.
Por que um único Identificador de CVE é atribuído a diversas vulnerabilidades? Embora as vulnerabilidades estejam em componentes diferentes do Microsoft SharePoint Server, todos eles compartilham o mesmo problema subjacente e código relacionado. As vulnerabilidades são agrupadas num único Identificador de CVE que representa o problema subjacente.
Para que um invasor pode usar as vulnerabilidades? O invasor que conseguir explorar qualquer uma dessas vulnerabilidades pode executar código arbitrário no contexto de segurança da conta de serviço W3WP no site do SharePoint de destino.
De que forma o invasor pode explorar as vulnerabilidades? Um invasor autenticado pode tentar explorar qualquer uma destas vulnerabilidades enviando conteúdo da página especialmente criada a um servidor SharePoint.
Quais são os sistemas que mais correm riscos com as vulnerabilidades? Os sistemas que executam uma versão afetada do SharePoint Server estão principalmente em risco.
O que a atualização faz? A atualização elimina as vulnerabilidades relacionadas corrigindo como o SharePoint Server limpa o conteúdo da página especialmente criada.
Quando este boletim de segurança foi lançado, essas vulnerabilidades já tinham sido divulgadas publicamente? Não. A Microsoft recebeu informações sobre estas vulnerabilidades relacionadas por meio da divulgação coordenada de vulnerabilidades.
Quando este boletim de segurança foi lançado, a Microsoft recebeu algum relatório informando que essas vulnerabilidades estavam sendo exploradas? Não. A Microsoft não recebeu nenhuma informação indicando que essas vulnerabilidades relacionadas tinham sido usadas publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.
O que provoca a vulnerabilidade? A vulnerabilidade é causada quando o SharePoint Server não limpa adequadamente a solicitação especialmente criada de um servidor do SharePoint afetado.
Para que um invasor pode usar a vulnerabilidade? Um invasor que explorou com êxito esta vulnerabilidade podia ler conteúdo que o invasor não está autorizado a ler, usar a identidade da vítima para tomar ações no site do SharePoint em nome da vítima, tal como permissões de alteração e exclusão de conteúdo, além da inserção de conteúdo mal-intencionado no navegador da vítima.
De que forma o invasor pode explorar a vulnerabilidade? Um invasor autenticado pode explorar esta vulnerabilidade enviando uma solicitação especialmente a um servidor afetado do SharePoint.
Quais são os principais sistemas que correm riscos com a vulnerabilidade? Qualquer sistema executando uma versão afetada do SharePoint Server corre risco com esta vulnerabilidade.
O que a atualização faz? A atualização trata a vulnerabilidade ajudando a garantir que o SharePoint Server limpe adequadamente as entradas do usuário.
Fatores atenuantes A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação: Para explorar esta vulnerabilidade, o invasor deve poder autenticar no site do SharePoint de destino. Observe que isto não é um fator atenuante caso o site do SharePoint esteja configurado para permitir que usuários anônimos acessem o site. Por padrão, o acesso anônimo não está ativado.
O que provoca a vulnerabilidade? Quando o conteúdo da página não é adequadamente limpo, existem condições em que o invasor pode executar código arbitrário no contexto de segurança da conta de serviço W3WP.
Para que um invasor pode usar a vulnerabilidade? O invasor autenticado que conseguir explorar essa vulnerabilidade pode executar código arbitrário no contexto da conta de serviço W3WP em um site do SharePoint de destino.
De que forma o invasor pode explorar a vulnerabilidade? Um invasor autenticado pode tentar explorar esta vulnerabilidade enviando conteúdo da página especialmente criada a um servidor SharePoint.
Quais são os principais sistemas que correm riscos com a vulnerabilidade? Os sistemas que executam uma versão afetada do SharePoint Server estão principalmente em risco.
O que a atualização faz? A atualização elimina a vulnerabilidade corrigindo como os Aplicativos Web limpam o conteúdo da página especialmente criada.
Vários recursos estão disponíveis para ajudar administradores a implantar atualizações de segurança. O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. O WSUS (Windows Server Update Services), SMS (Systems Management Server) e SCCM (System Center Configuration Manager) ajudam os administradores a distribuir as atualizações de segurança. Os componentes do Avaliador de compatibilidade com atualizações, incluídos no Kit de ferramentas de compatibilidade de aplicativos, auxilia a otimizar os testes e a validação das atualizações do Windows com relação aos aplicativos instalados. Para informações sobre estas e outras ferramentas que estão disponíveis, consulte Ferramentas de segurança para profissionais de TI. Nota sobre o SharePoint Server As ferramentas de detecção (como Microsoft Update, WSUS, MBSA, SMS e System Center Configuration Manager) são aplicáveis para implementações do Microsoft SharePoint Server de único servidor. As ferramentas de detecção não detectam a aplicabilidade das atualizações em sistemas configurados como parte de farm de servidores do SharePoint de vários sistemas. Para conhecer as instruções recomendadas de como aplicar atualizações ao SharePoint Server, consulte Implantar atualizações de software no SharePoint 2013.
Observação para o Microsoft Office Web Apps Server 2013 Aplicar atualizações do Office Web Apps Server usando o processo de atualizações automáticas não é compatível com o Office Web Apps Server. Para conhecer as instruções recomendadas de como aplicar atualizações ao Office Web Apps Server, consulte Aplicar atualizações de software no Office Web Apps Server. Implantação de atualização de segurança
Para Microsoft SharePoint Server 2007 (edições de 32 bits) e Microsoft Windows SharePoint Services 3.0 (versões de 32 bits):sts2007-kb2837616-fullfile-x86-glb.exe
Para Microsoft SharePoint Server 2007 (edições de 32 bits):dlcapp2007-kb2596902-fullfile-x86-glb.exedlc2007-kb2596763-fullfile-x86-glb.exe
Para Microsoft SharePoint Server 2007 (edições de 64 bits) e Microsoft Windows SharePoint Services 3.0 (versões de 64 bits):sts2007-kb2837616-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2007 (edições de 64 bits):dlcapp2007-kb2596902-fullfile-x64-glb.exedlc2007-kb2596763-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2007 e Microsoft Windows SharePoint Services 3.0:Consulte o Artigo 2837616 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Server 2007: Consulte o Artigo 2596902 (em inglês) e o Artigo 2596763 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010: wss2010-kb2837588-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2010:coreserver2010-kb2837598-fullfile-x64-glb.exe
Para Microsoft SharePoint Foundation 2010 e Microsoft SharePoint Foundation 2010: Artigo 2837588 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Server 2010: Artigo 2837598 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Server 2013 e Microsoft SharePoint Foundation 2013: sts2013-kb2863856-fullfile-x64-glb.exewssloc2013-kb2863863-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2013: coreserverloc2013-kb2863829-fullfile-x64-glb.exe
Para Microsoft SharePoint Server 2013 e Microsoft SharePoint Foundation 2013: Consulte o Artigo 2863856 (em inglês) e o Artigo 2863863 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Server 2013: Consulte o Artigo 2863829 (em inglês) da Microsoft Knowledge Base
Para versões com suporte do Microsoft Project Server 2010:prjsrv2010-kb2863922-fullfile-x64-glb.exe
Para todas edições com suporte do Microsoft Office Web App 2010:wac2010-kb2880536-fullfile-x64-glb.exe
Para versões com suporte do Microsoft Project Server 2010:Consulte o Artigo 2863922 (em inglês) da Microsoft Knowledge Base
Para todas edições com suporte do Microsoft Office Web App 2010:Consulte o Artigo 2880536 (em inglês) da Microsoft Knowledge Base
Para versões com suporte do Microsoft Project Server 2013: pjsrvloc2013-kb2760236-fullfile-x64-glb.exe
Para todas as edições com suporte do Microsoft Office Web Apps Server 2013: wacserver2013-kb2880453-fullfile-x64-glb.exe
Para Microsoft Project Server 2013: Artigo 2760236 (em inglês) da Microsoft Knowledge Base For Microsoft Office Web Apps Server 2013: Artigo 2880453 (em inglês) da Microsoft Knowledge Base Verificação da chave do Registro
SharePoint Server 2013 Client Components SDK (versão de 32 bits):spdevsdk2013-kb2863854-fullfile-x86-glb.exe
SharePoint Server 2013 Client Components SDK (versão de 64 bits):spdevsdk2013-kb2863854-fullfile-x64-glb.exe
Para Microsoft SharePoint Designer 2007:ewd2007-kb2596861-fullfile-x86-glb.exespd2007-kb2596810-fullfile-x86-glb.exe
Para Microsoft SharePoint Designer 2010 (versões de 32 bits):spd2010-kb2810069-fullfile-x86-glb.exe
Para Microsoft SharePoint Designer 2010 (versões de 64 bits):spd2010-kb2810069-fullfile-x64-glb.exe
Para Microsoft SharePoint Designer 2013 (versões de 32 bits):spdcore2013-kb2752096-fullfile-x86-glb.exespd2013-kb2863836-fullfile-x86-glb.exe
Para Microsoft SharePoint Designer 2013 (versões de 64 bits):spdcore2013-kb2752096-fullfile-x64-glb.exespd2013-kb2863836-fullfile-x64-glb.exe
SharePoint Server 2013 Client Components SDK: Consulte o Artigo 2863854 (em inglês) da Microsoft Knowledge Base Para Microsoft SharePoint Designer 2007: Consulte o Artigo 2596861 (em inglês) e o Artigo 2596810 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Designer 2010: Consulte o Artigo 2810069 (em inglês) da Microsoft Knowledge Base
Para Microsoft SharePoint Designer 2013: Consulte o Artigo 2752096 (em inglês) e o Artigo 2863836 (em inglês) da Microsoft Knowledge Base