Comunicado de Segurança da Microsoft (2639658)
Autor: Luiz Carlos Bernardes | Publicado: 2011-11-08T01:40:00-08:00

Security TechCenter&nbsp;&gt;&nbsp;&gt;&nbsp;Comunicado de Segurança da Microsoft (2639658)Comunicado de Segurança da Microsoft (2639658)A vulnerabilidade em Análise de Fontes TrueType Pode Permitir Elevação de PrivilégioPublicado:&nbsp;quinta-feira, 3 de novembro de 2011Versão:&nbsp;1.0Informações GeraisSinopseA Microsoft está investigando uma vulnerabilidade em um componente do&nbsp;Microsoft Windows,&nbsp;o mecanismo&nbsp;de análise de fontes TrueType do Win32k. Um invasor que explorar com êxito essa vulnerabilidade poderá executar&nbsp;código arbitrário no modo do kernel. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou&nbsp;criar novas contas com direitos totais de usuário. Estamos cientes de ataques direcionados que tentam usar a&nbsp;vulnerabilidade relatada; de um modo geral, nós prevemos baixo impacto ao cliente desta vez. Esta&nbsp;vulnerabilidade está relacionada ao malware Duqu.Após concluir a investigação, a Microsoft tomará as medidas apropriadas para ajudar a proteger seus&nbsp;clientes. Isso pode incluir o fornecimento de uma atualização de segurança através do nosso processo de&nbsp;lançamento mensal ou em regime excepcional, dependendo das necessidades dos clientes.Estamos trabalhando ativamente com os parceiros em nosso programa&nbsp;Microsoft Active Protections Program&nbsp;(MAPP) para fornecer informações que eles possam usar para oferecer proteção mais ampla aos clientes.Parde de cima da seçãoFatores atenuantesA vulnerabilidade não pode ser explorada automaticamente por email. Para que um ataque seja bem&nbsp;
sucedido, um usuário deve abrir um anexo enviado em uma mensagem de email.
Parde de cima da seçãoDetalhes do ComunicadoReferências ao problemaPara obter mais informações sobre este problema, consulte as seguintes referências:
ReferênciasIdentificação

Software Mal-intencionadoDuqu
Referência CVECVE-2011-3402
Artigo da Microsoft Knowledge Base2639658
Parde de cima da seçãoSoftwares afetadosEste comunicado descreve o seguinte software:
Softwares afetados

Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 com SP2 para sistemas baseados no Itanium
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 para sistemas de 32 bits Service Pack 2**
Windows Server 2008 para sistemas baseados em x64 Service Pack 2**
Windows Server 2008 para sistemas baseados no Itanium Service Pack 2
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1
Windows 7 para sistemas baseados em x-64 e Windows 7 para Sistemas Service Pack 1 
baseados em x-64
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para 
sistemas baseados em x64 Service Pack 1**
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 
para sistemas Service Pack 1 baseados no Itanium
**Instalação de Núcleo de Servidor afetada.&nbsp;Este comunicado não se aplica às edições com&nbsp;suporte do Windows Server 2008 ou Windows Server 2008 R2, conforme indicado, quando&nbsp;instaladas usando a opção de instalação Núcleo do Servidor. Para obter mais informações&nbsp;sobre esta opção de instalação, consulte os artigos da Technet&nbsp;Managing a Server Core Installation&nbsp;e&nbsp;Servicing a Server Core Installation (em inglês).&nbsp;Observe que a opção de instalação de Núcleo do Servidor não se aplica a certas edições&nbsp;do Windows Server 2008 e Windows Server 2008 R2; consulte&nbsp;Comparar opções de instalação de Núcleo do Servidor.Parde de cima da seçãoPerguntas frequentesAções sugeridasOutras informaçõesAgradecimentosA Microsoft&nbsp;agradece&nbsp;às pessoas mencionadas abaixo por trabalhar conosco para ajudar a&nbsp;proteger os clientes:Symantec e o Laboratório de Criptografia e Segurança de Sistema (CrySyS) por trabalhar&nbsp;
conosco na Vulnerabilidade de Análise de Fontes TrueType (CVE-2011-3402)
Parde de cima da seçãoMicrosoft Active Protections Program (MAPP)Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre&nbsp;vulnerabilidades aos principais fornecedores de software de segurança antes do lançamento de cada&nbsp;atualização de segurança mensal. Assim, os fornecedores de software de segurança podem usar essasinformações sobre vulnerabilidades para fornecer proteções atualizadas aos clientes por meio de&nbsp;seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de invasões baseados&nbsp;em rede ou sistemas de prevenção de invasões baseados em host. Para determinar se os fornecedores&nbsp;de software de segurança estão disponibilizando proteções ativas, visite os sites de proteções ativas&nbsp;fornecidos pelos parceiros do programa, listados em&nbsp;Parceiros do Microsoft Active Protections Program (MAPP).Parde de cima da seçãoComentáriosVocê pode fazer comentários preenchendo o formulário de Ajuda e Suporte da Microsoft,
&nbsp;Atendimento ao Cliente e Contato.
Parde de cima da seçãoSuporteOs clientes nos EUA e Canadá podem receber suporte técnico do&nbsp;Suporte de Segurança. Para obter&nbsp;
mais informações sobre as opções de suporte disponíveis, consulte&nbsp;Ajuda e Suporte da Microsoft.
Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. Para obter mais&nbsp;
informações sobre como entrar em contato com a Microsoft para problemas de suporte&nbsp;
internacional, visite o site&nbsp;Suporte Internacional.
O&nbsp;Microsoft TechNet Security&nbsp;fornece informações adicionais sobre segurança em produtos da Microsoft.
Parde de cima da seçãoAviso de isenção de responsabilidadeAs informações oferecidas neste documento são fornecidas "como estão" sem garantia de nenhum tipo.&nbsp;A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização&nbsp;e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus&nbsp;fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais,consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation&nbsp;ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns&nbsp;estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou&nbsp;indiretos, a limitação acima pode não ser aplicável a você.Parde de cima da seçãoRevisõesV1.0 (3 de novembro de 2011): Comunicado publicado.
Parde de cima da seçãoInício da página