Source: https://technet.microsoft.com/pt-pt/library/security/ms09-024.aspx
Timestamp: 2017-08-18 12:48:28+00:00
Document Index: 64556800

Matched Legal Cases: ['Artigo 957838', 'Artigo 957646', 'Artigo 968326', 'Artigo 969559', 'Artigo 967043', 'Artigo 967044']

Microsoft Security Bulletin MS09-024 - Crítica
Vulnerabilidade em Conversores do Microsoft Works poderia permitir Execução Remota de Código (957632)
Data de publicação: 9 de junho de 2009 | Updated: 13 de outubro de 2009
Esta actualização de segurança resolve uma vulnerabilidade comunicada de forma privada em conversores do Microsoft Works. Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro Works especialmente concebido para o efeito. Um intruso que explorasse com sucesso esta vulnerabilidade poderia obter os mesmos privilégios que o utilizador local. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Esta actualização de segurança está classificada como Crítica para edições suportadas do Microsoft Office Word 2000. Esta actualização de segurança também está classificada como Importante para edições suportadas do Microsoft Office Word 2002, Microsoft Office Word 2003 com o Conversor de Ficheiros do Microsoft Works 6–9, Microsoft Office Word 2007 Service Pack 1, Microsoft Works 8.5 e Microsoft Works 9. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade modificando a forma como o Microsoft Office abre ficheiros Works. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
(KB957838) Execução Remota de Código Crítica Nenhum
(KB957646) Execução Remota de Código Importante Nenhum
Microsoft Office 2003 Service Pack 3 Microsoft Office Word 2003 Service Pack 3 com o Conversor de Ficheiros do Microsoft Works 6–9*
(KB968326) Execução Remota de Código Importante Nenhum
(KB969559) Execução Remota de Código Importante Nenhum
(KB967043) Não aplicável Execução Remota de Código Importante MS08-072
(KB967044) Não aplicável Execução Remota de Código Importante Nenhum
*O Microsoft Office Word 2003 é afectado se for instalado um conversor do Works vulnerável. Os conversores do Works estão disponíveis para o Microsoft Office Word 2003 como transferência a partir do Conversor de Ficheiros do Microsoft Works 6–9.
Microsoft Office 2004 para Mac Não aplicável
Microsoft Office 2008 para Mac Não aplicável
Conversor de Formato de Ficheiros Open XML para Mac Não aplicável
Microsoft Office Word Viewer 2003 Service Pack 3 Não aplicável
Microsoft Office Word Viewer Service Pack 1 e Microsoft Office Word Viewer Service Pack 2 Não aplicável
Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 1 e Pack de Compatibilidade do Microsoft Office para formatos de ficheiros Word, Excel e PowerPoint 2007 Service Pack 2 Não aplicável
Por que razão foi revisto este boletim a 13 de Outubro de 2009?
A Microsoft reviu este boletim para anunciar a adição da localização de línguas para o Works 9. As línguas adicionais são croata, checo, estónio, letão, lituano, macedónio, eslovaco, esloveno e ucraniano. O Works 9 não estava disponível nestas línguas quando este boletim foi originalmente publicado. Os clientes que já tenham instalado a actualização original para o Works 9 com sucesso não são afectados por esta revisão.
O MS09-017 também descreve vulnerabilidades no Microsoft Works 8.5 e Microsoft Works 9. Como é que o MS09-017 se relaciona com este boletim (MS09-024)?
Os pacotes de actualização de segurança para o Microsoft Works 8.5 (KB967043) e Microsoft Works 9 (KB967044) neste boletim, MS09-024, também resolvem as vulnerabilidades descritas no boletim MS09-017. Os utilizadores com o Microsoft Works 8.5 ou Microsoft Works 9 instalado apenas necessitarão de instalar os pacotes de actualização uma vez.
O Conversor do Microsoft Works 6-9 permite ao Microsoft Office Word 2003 abrir, editar e guardar ficheiros no formato de ficheiro do Processador de Texto Works suportado pelas versões 6, 7, 8 e 9 do Works. Para mais informações, consulte Conversor de Ficheiros do Microsoft Works 6–9.
Vulnerabilidade de Sobrecarga da Memória Intermédia do Conversor de Ficheiros - CVE-2009-1533
Microsoft Office 2007 Service Pack 1 Importante
Existe uma vulnerabilidade de execução remota de código na forma como os conversores do Works para documentos Windows processam ficheiros Works especialmente concebidos para o efeito. Esta vulnerabilidade poderia permitir a execução remota de código se um utilizador abrisse um ficheiro .wps especialmente concebido para o efeito. Os utilizadores cujas contas estão configuradas com menos direitos de utilização no sistema podem correr menos riscos do que os utilizadores que trabalham com direitos de utilização de administrador.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2009-1533.
Factores Atenuantes para a Vulnerabilidade de Sobrecarga da Memória Intermédia do Conversor de Ficheiros - CVE-2009-1533
O Microsoft Office System 2007 Service Pack 2 não é afectado pela vulnerabilidade.
O Microsoft Office Word 2003 apenas é afectado se o conversor do Works for instalado. Para mais informações, consulte Conversor de Ficheiros do Microsoft Works 6–9.
Soluções Alternativas para a Vulnerabilidade de Sobrecarga da Memória Intermédia do Conversor de Ficheiros - CVE-2009-1533
Para o Word 2000 e Word 2002, desactivar o conversor do Works 4.x restringindo o acesso
Um administrador pode aplicar uma lista de controlo de acesso aos conversores afectados, de forma a assegurar que os conversores deixam de ser carregados pelo Works e pelo Office. Isto impede eficazmente a exploração da vulnerabilidade que utiliza este vector de ataque.
Para o Microsoft Windows 2000, o Windows XP e o Windows Server 2003
Para Vista / Server 2008
Impacto da solução alternativa. Após a implementação da solução alternativa, o utilizador deixará de poder abrir ou guardar documentos Works 4.x. Ao tentar abrir um documento Works 4. x será apresentado um erro que indica que o ficheiro parece estar corrompido.
Para o Word 2003 com o Conversor de Ficheiros do Microsoft Works 6-9 e o Word 2007, desactivar o conversor do Works 6-9 restringindo o acesso
Um administrador pode aplicar uma lista de controlo de acesso aos conversores afectados, de forma a assegurar que o conversor deixa de ser carregado pelo Works e pelo Office. Isto impede eficazmente a exploração da vulnerabilidade que utiliza este vector de ataque.
Para Windows Vista e Windows Server 2008
Impacto da solução alternativa. Após a implementação da solução alternativa, o utilizador deixará de poder abrir ou guardar documentos Works 6-9. Ao tentar abrir um documento Works 6-9 será apresentado um erro que indica que o ficheiro parece estar corrompido.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Sobrecarga da Memória Intermédia do Conversor de Ficheiros - CVE-2009-1533
Quando um utilizador abre um ficheiro Works especialmente concebido para o efeito, este pode corromper a memória do sistema de tal forma que um intruso poderia executar código arbitrário.
Esta vulnerabilidade requer que um utilizador abra um ficheiro Works especialmente concebido para o efeito com uma versão afectada do software.
Num cenário de ataque com base em correio electrónico, um intruso poderia explorar a vulnerabilidade enviando um ficheiro Works especialmente concebido para o efeito ao utilizador e convencendo-o a abrir o ficheiro.
No cenário de um ataque baseado na Web, um Web site poderia conter um ficheiro Works que fosse utilizado para explorar esta vulnerabilidade. Um intruso teria de convencer os utilizadores a visitar o Web site e a abrir um ficheiro Works especialmente concebido para o efeito, levando-os normalmente a clicar numa hiperligação presente numa mensagem de correio electrónico ou numa mensagem de um programa de mensagens instantâneas que levasse os utilizadores para o Web site do intruso.
Os sistemas em que são utilizados os produtos afectados, como estações de trabalho ou servidores de terminais, estão mais susceptíveis. Os servidores podem estar mais sujeitos a risco se os administradores permitirem que os utilizadores iniciem sessão nos servidores e executem programas. Contudo, os procedimentos recomendados desencorajam essa acção.
A actualização resolve a vulnerabilidade modificando a forma como o Microsoft Office abre ficheiros Works.
Microsoft Office 2007 Service Pack 1 Sim
Office 2000 Service Pack 3 Sim Sim Não Não
Office 2003 Service Pack 3 Sim Sim Sim Sim
Microsoft Office 2007 Service Pack 1 Não Não Sim Sim
Instalação sem intervenção do utilizador Office2000-kb957838-fullfile-enu /q:a
Instalação sem reiniciar Office2000-kb957838-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 957838 da Base de Dados de Conhecimento da Microsoft
Instalação sem intervenção do utilizador OfficeXP-kb957646-fullfile-enu /q:a
Instalação sem reiniciar OfficeXP-kb957646-fullfile-enu /r:n
Informações de Ficheiros Consulte o Artigo 957646 da Base de Dados de Conhecimento da Microsoft
Word 2003 (todas as edições) com o Conversor de Ficheiros do Microsoft Works 6–9
Instalação sem intervenção do utilizador Para Microsoft Office Word 2003 com o Conversor de Ficheiros do Microsoft Works 6–9:
Instalação sem reiniciar Para Microsoft Office Word 2003 com o Conversor de Ficheiros do Microsoft Works 6–9:
Informações de Ficheiros Consulte o Artigo 968326 da Base de Dados de Conhecimento da Microsoft
Word 2007 (todas as edições)
Instalação sem intervenção do utilizador Office2007-kb969559-fullfile-x86-glb /passive
Instalação sem reiniciar Office2007-kb969559-fullfile-x86-glb /norestart
Informações de Ficheiros Consulte o Artigo 969559 da Base de Dados de Conhecimento da Microsoft
Works 8.5 e Works 9
Para Microsoft Works 9:
Consulte o Artigo 967043 da Base de Dados de Conhecimento da Microsoft
Consulte o Artigo 967044 da Base de Dados de Conhecimento da Microsoft
Shaun Colley, da NGS Software, e Yuji Ukai, da Fourteenforty Research Institute, Inc., por fornecerem informações sobre a Vulnerabilidade de Sobrecarga da Memória Intermédia do Conversor de Ficheiros (CVE-2009-1533)
V1.1 (13 de Outubro de 2009): Boletim revisto para anunciar a adição da localização de línguas para o Works 9. Os clientes que já tenham instalado a actualização original para o Works 9 com sucesso não são afectados por esta revisão.