RNP > Serviços > Segurança em redes > Alertas do CAIS

Resumo dos Boletins de Segurança Microsoft - Outubro 2008

Microsoft Security Bulletin Summary for October 2008

[CAIS, 14.10.2008]

A Microsoft publicou 11 boletins de segurança em 14 de outubro, que abordam ao todo 20 vulnerabilidades que afetam produtos Microsoft. Estas vulnerabilidades permitem desde a divulgação de informações até a execução remota de código.

No momento da publicação deste resumo há código malicioso (exploit) disponível publicamente ou atividade que explora as vulnerabilidades descritas nos boletins MS08-058 (Internet Explorer) e MS08-062 (Windows Internet Printing Service).
 
 
Severidade

• Crítica
  
• • MS08-057: Vulnerabilidades no Excel
    Permite o controle total sobre o sistema se um usuário abrir um arquivo Excel especialmente preparado por um atacante.
    
    
  • MS08-058: Vulnerabilidades no Internet Explorer
    Seis vulnerabilidades que permitem desde a divulgação de informacoes até a execução de código remoto se um usuário visualiza com Internet Explorer uma página Web especialmente preparada.
    
  • MS08-059: Vulnerabilidade no Host Integration Server RPC Service
    Permite a execução remota de código se um atacante enviou uma requisição Remote Procedure Call (RPC) especialmente preparada para o sistema afetado.
    
    
  • MS08-060: Vulnerabilidade no Active Directory
    Permite a execução remota de código se um atacante consegue ter acesso a uma rede afetada pela vulnerabilidade.
    
    
• Importante
  
  
• • MS08-061: Vulnerabilidades no Kernel do Windows
    Permite o controle total sobre o sistema se pelo menos uma das três vulnerabilidades for explorada. É necessário um ataque local, com um usuário do sistema. As vulnerabilidades não podem ser exploradas remotamente ou por usuários anônimos.
    
    
  • MS08-062: Vulnerabilidade no Windows Internet Printing Service
    Permite a execução de código remoto no contexto do usuário que estiver ativo no momento do ataque. Se o ataque for realizado contra um usuário com privilégios de administrador o atacante pode obter controle total sobre o sistema afetado.
    
    
  • MS08-063: Vulnerabilidade no Protocolo Microsoft Server Message Block (SMB)
    Permite a execução remota de código em um servidor que esteja compartilhando arquivos ou pastas.
    
    
  • MS08-064: Vulnerabilidade no Virtual Address Descriptor
    Permite a elevação de privilégios se um usuário executa uma aplicação especialmente preparada para explorar a vulnerabilidade.
    
    
  • MS08-065: Vulnerabilidade no Servico Message Queuing Service (MSMQ)
    Permite a execução remota de código em sistemas Windows 2000 afetados que tenham o serviço MSMQ habilitado.
    
    
  • MS08-066: Vulnerabilidade no Microsoft Ancillary Function Driver (AFD)
    Permite a execução de código arbitrario com privilégios de administrador por um usuário local, obtendo controle total sobre o sistema afetado.
    
    
• Moderada
  
  
• • MS08-056: Vulnerabilidade no Microsoft Office
    Permite a divulgação de informações se um usuário clicar em um URL CDO especialmente preparado por um atacante.
    
    
• Baixa
  
• • Nenhuma vulnerabilidade
    

• Crítica Vulnerabilidades cuja exploração permita a propagação de um worm sem a necessidade de interação com o usuário.
• Importante Vulnerabilidades cuja exploração resulte no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
• Moderada exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
• Baixa uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

• Microsoft Update
• Windows Server Update Services

• Microsoft Security Bulletin Summary for October 2008
• SANS ISC Handler's Diary 2008-10-14: October Black Tuesday Overview
• Microsoft Security Vulnerability Research & Defense
• MS08-056: Vulnerability in Microsoft Office Could Allow Information Disclosure (957699)
• MS08-057: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (956416)
• MS08-058: Cumulative Security Update for Internet Explorer (956390)
• MS08-059: Vulnerability in Host Integration Server RPC Service Could Allow Remote Code Execution (956695)
• MS08-060: Vulnerability in Active Directory Could Allow Remote Code Execution (957280)
• MS08-061: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (954211)
• MS08-062: Vulnerability in Windows Internet Printing Service Could Allow Remote Code Execution (953155)
• MS08-063: Vulnerability in SMB Could Allow Remote Code Execution (957095)
• MS08-064: Vulnerability in Virtual Address Descriptor Manipulation Could Allow Elevation of Privilege (956841)
• MS08-065: Vulnerability in Message Queuing Could Allow Remote Code Execution (951071)
• MS08-066: Vulnerability in the Microsoft Ancillary Function Driver Could Allow Elevation of Privilege (956803)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais