Resumo dos Boletins de Segurança Microsoft - Dez/2008

[CAIS, 09.12.2008]

A Microsoft publicou 8 boletins de segurança em 9 de dezembro, que abordam ao todo 28 vulnerabilidades que afetam produtos Microsoft. Estas vulnerabilidades permitem desde o contorno de autenticação até a execução remota de código.

No momento da publicação deste resumo há código malicioso (exploit) disponível que explora uma vulnerabilidade do boletim MS08-070 (CVE-2008-3704).


Severidade

• Crítica
  
  
• • MS08-070: Vulnerabilidades no Visual Basic 6.0 Runtime Extended Files
    Múltiplas vulnerabilidades nos controles ActiveX permitem a execução de código.
    
    
  • MS08-071: Vulnerabilidades no GDI
    Múltiplas vulnerabilidades de buffer overflow permitem a execução de código com os direitos do usuário.
    
    
  • MS08-072: Vulnerabilidades no Microsoft Office
    Múltiplas vulnerabilidades permitem execução de código no Microsoft Office.
    
    
  • MS08-073: Vulnerabilidades no Internet Explorer
    Múltiplas vulnerabilidades de buffer overflow permitem a execução de código com os direitos do usuário.
    
    
  • MS08-074: Vulnerabilidades no Microsoft Office Excel
    Múltiplas vulnerabilidades permitem execução de código no Microsoft Office.
    
    
  • MS08-075: Vulnerabilidade no Windows Search
    Múltiplas vulnerabilidades de buffer overflow permitem a execução de código com os direitos do usuário.
    
    
• Importante
  
  
• • MS08-076: Vulnerabilidades nos Componentes Windows Media
    Múltiplas vulnerabilidades de buffer overflow permitem a execução de código com os direitos do usuário.
    
    
  • MS08-077: Vulnerabilidade no Microsoft Office SharePoint Server
    Vulnerabilidade no SharePoint Server permite que a autenticação seja contornada.
    
    
• Moderada
  
  
• • Nenhum boletim
    
    
• Baixa
  
  
• • Nenhum boletim
    

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como Críticas e Importantes. No caso de correções para vulnerabilidades classificadas como Moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

• Critica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
• Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
• Moderada exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
• Baixa uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

Correções disponíveis

Recomenda-se atualizar os sistemas para as versões disponíveis em:

• Microsoft Update
• Windows Server Update Services

Via RNP