CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Maio/2014 Microsoft Security Bulletin Summary for May 2014 [RNP, 15.05.2014-, revisão 01] Prezados, A Microsoft publicou 9 boletins de segurança em 13 de maio de 2014 que abordam ao todo 14 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem a Execução remota de código, a Elevação de privilégio, a Negação de Serviço e o Desvio de recurso de segurança. Até o momento da publicação deste alerta não foram divulgados códigos de exploração para as vulnerabilidades listadas. SEVERIDADE . Crítica - MS14-021 - Atualização de segurança para o Internet Explorer - MS14-029 - Atualização de segurança para o Internet Explorer - MS14-022 - Vulnerabilidades no Microsoft SharePoint Server podem permitir a execução remota de código . Importante - MS14-023 - Vulnerabilidades no Microsoft Office podem permitir a execução remota de código - MS14-025 - Vulnerabilidade nas preferências da Diretiva de Grupo pode permitir a elevação de privilégio - MS14-026 - Vulnerabilidade no .NET Framework pode permitir elevação de privilégio - MS14-027 - Vulnerabilidade no Windows Shell Handler pode permitir a elevação de privilégio - MS14-028 - Vulnerabilidade no iSCSI pode permitir a negação de serviço - MS14-024 - Vulnerabilidade em um controle comum da Microsoft pode permitir desvio do recurso de segurança . Moderada - Nenhum boletim . Baixa - Nenhum boletim O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas. . Crítica - Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário. . Importante - Vulnerabilidades cuja exploração possa resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento. . Moderada - exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração. . Baixa - uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo. CORREÇÕES DISPONÍVEIS Recomenda-se atualizar os sistemas para as versões disponíveis em: . Microsoft Update https://www.update.microsoft.com/microsoftupdate/ . Microsoft Download Center http://www.microsoft.com/pt-br/download/default.aspx MAIS INFORMAÇÕES . Resumo do Boletim de Segurança da Microsoft de maio de 2014 https://technet.microsoft.com/pt-BR/library/security/ms14-may . Microsoft TechCenter de Segurança http://technet.microsoft.com/pt-br/security/ . Microsoft Security Response Center - MSRC http://www.microsoft.com/security/msrc/ . Microsoft Security Research & Defense - MSRD http://blogs.technet.com/srd/ . Central de Proteção e Segurança Microsoft http://www.microsoft.com/brasil/security/ Identificador CVE (http://cve.mitre.org ): CVE-2014-1776, CVE-2014-0251, CVE-2014-1754, CVE-2014-1813, CVE-2014-1756, CVE-2014-1808, CVE-2014-1809, CVE-2014-1812, CVE-2014-1806, CVE-2014-1807, CVE-2014-0255, CVE-2014-0256, CVE-2014-0310, CVE-2014-1815 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter: http://www.rnp.br/cais/alertas/rss.xml Siga @caisrnp Atenciosamente, CAIS/RNP ################################################################ # CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) # # Rede Nacional de Ensino e Pesquisa (RNP) # # # # cais@cais.rnp.br http://www.rnp.br/servicos/seguranca # # Tel. 019-37873300 Fax. 019-37873301 # # Chave PGP disponivel https://www.cais.rnp.br/cais-pgp.key # ################################################################