Microsoft Security Bulletin MS12-054 - Crítica

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

• As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas.

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

• Desabilite o serviço LanmanWorkstation

  Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

  Recomendamos fazer backup do Registro antes de editá-lo.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. No Editor do Registro, expanda o seguinte local de registro:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\
  3. Selecione LanmanWorkstation e clique no menu Arquivo e selecione Exportar.
  4. Na caixa de diálogo Exportar Arquivo do Registro, digite lanmanworkstation_configuration_backup.reg e clique em Salvar.
  5. Clique duas vezes na entrada do Registro Iniciar, altere o campo Dados do valor para 4 e clique em OK.
  6. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Usando um script de implantação gerenciado:

  1. Crie uma cópia de backup das chaves do Registro a partir de um script de implantação gerenciado usando o seguinte comando:regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation
  2. Salve o seguinte script em um arquivo com extensão .REG (por exemplo: Disable_lanmanworkstation.reg):Windows Registry Editor Versão 5.00[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]"Start"=dword:00000004
  3. Execute o script de Registro criado na etapa 2 na máquina de destino com o seguinte comando:Regedit /s Disable_lanmanworkstation.reg
  4. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Como desfazer a solução alternativa.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. Clique no menu Arquivo e selecione Importar.
  3. Na caixa de diálogo Importar arquivo do Registro, selecione lanmanworkstation_configuration_backup.reg e clique em Abrir.

  Usando um script de implantação gerenciado:

  Restaure o estado original executando o seguinte comando:

  Regedit /s lanmanworkstation_configuration_backup.reg

Qual é o escopo da vulnerabilidade? 
Essa é uma vulnerabilidade de negação de serviço (site em inglês).

O que provoca a vulnerabilidade? 
A vulnerabilidade é causada quando os componentes de conexão em rede do Windows falham no controle adequado de uma resposta do Protocolo de administração remota (RAP).

O que é o Protocolo de administração remota? 
O Protocolo de administração remota (RAP) controla funções administrativas que incluem tarefas como a manutenção de compartilhamento e a manutenção de impressora em servidores LAN Manager. Para obter mais informações, consulte [MS-RAP]: Especificação de Protocolo de administração remota.

Qual componente é afetado pela vulnerabilidade? 
Netapi32.dll é o componente afetado pela vulnerabilidade.

Para que um invasor pode usar a vulnerabilidade? 
Um invasor que explorar com êxito esta vulnerabilidade poderá fazer com que o aplicativo pare de responder.

De que forma o invasor pode explorar a vulnerabilidade? 
Um invasor não autenticado remoto pode explorar esta vulnerabilidade enviando uma sequência de pacotes de RAP especialmente criada a um sistema de destino.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Estações de trabalho e servidores são as principais vítimas dessa vulnerabilidade.

O que a atualização faz? 
A atualização elimina a vulnerabilidade corrigindo como os componentes de conexão em rede do Windows controlam respostas do RAP.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? 
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

• As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas.

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

• Desabilitar o serviço de Spooler de Impressão

  Desabilitar o serviço Spooler de impressão ajudará a proteger o sistema afetado das tentativas de exploração desta vulnerabilidade. Para habilitar o serviço Spooler de impressão, siga estas etapas:

  Método interativo:

  Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. No Editor do Registro, expanda o seguinte local de registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\
  3. Selecione Spooler de impressão e clique no menu Arquivo e selecione Exportar.
  4. Na caixa de diálogo Exportar arquivo do Registro, digite spooler_configuration_backup.reg e clique em Salvar.
  5. Clique duas vezes na entrada DWORD do Registro chamada Iniciar, altere seu valor para 4 e clique em OK.
  6. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop spooler

  Usando um script de implantação gerenciado:

  1. Crie uma cópia de backup das chaves do Registro usando um script de implantação gerenciado usando o seguinte comando:regedit /e spooler_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\spooler
  2. Crie um arquivo de texto denominado Disable_spooler.reg com o seguinte conteúdo:Windows Registry Editor Versão 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]"Start"=dword:00000004
  3. Execute o script de Registro criado na etapa 2 na máquina de destino com o seguinte comando:Regedit /s Disable_spooler.reg
  4. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop spooler

  Impacto da solução alternativa. Componentes relacionados à impressão não funcionarão adequadamente; a impressão será desabilitada.

  Como desfazer a solução alternativa.

  Para desfazer a solução alternativa, se aplicada, usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. Clique no menu Arquivo e selecione Importar.
  3. Na caixa de diálogo Importar arquivo de Registro, selecione o arquivo de backup de Registro criado (spooler_configuration_backup.reg) e clique em Abrir.

  Para desfazer a solução alternativa, se aplicada, usando o script de implantação gerenciado, executa o seguinte comando em um prompt de comando executando como um administrador:

  Regedit /s spooler_configuration_backup.reg

Qual é o escopo da vulnerabilidade? 
Essa é uma vulnerabilidade de execução remota de código.

O que provoca a vulnerabilidade? 
Esta vulnerabilidade é causada quando o Spooler de impressão do Windows não consegue controlar uma resposta especialmente criada.

Qual componente é afetado pela vulnerabilidade? 
O serviço Spooler de impressão do Windows é o componente afetado pela vulnerabilidade.

O que é o serviço de Spooler de Impressão?  
O serviço de Spooler de Impressão é um arquivo executável instalado como um serviço. O spooler é carregado quando o sistema operacional inicia e continua a executar até que o sistema operacional é fechado. O serviço Spooler de impressão gerencia o processo de impressão, que inclui tarefas como recuperar o local do driver correto da impressora, carregando esse driver, enviar dados para o spool das chamadas de função de alto nível em um trabalho de impressã, e programar trabalhos de impressão. Quando as tarefas para um trabalho de impressão específico forem concluídas, o serviço do spooler de impressão enviará o trabalho ao roteador de impressão. Para obter mais informações, consulte Como a impressão em rede funciona (pode estar em inglês).

Para que um invasor pode usar a vulnerabilidade? 
O invasor que explorar com êxito esta vulnerabilidade poderá executar código arbitrário no sistema de um usuário com privilégios de sistema. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor poderá instalar programas, visualizar, alterar ou excluir dados, ou ainda criar novas contas.

De que forma o invasor pode explorar a vulnerabilidade? 
Um invasor remoto não autenticado pode explorar a vulnerabilidade respondendo às solicitações do spooler de impressão com uma resposta especialmente criada.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Estações de trabalho e servidores são as principais vítimas dessa vulnerabilidade.

O que a atualização faz? 
A atualização elimina a vulnerabilidade corrigindo como o Spooler de impressão do Windows controla respostas especialmente criadas.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? 
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

• As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas.

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

• Desabilite o serviço LanmanWorkstation

  Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

  Recomendamos fazer backup do Registro antes de editá-lo.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. No Editor do Registro, expanda o seguinte local de registro:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\
  3. Selecione LanmanWorkstation e clique no menu Arquivo e selecione Exportar.
  4. Na caixa de diálogo Exportar Arquivo do Registro, digite lanmanworkstation_configuration_backup.reg e clique em Salvar.
  5. Clique duas vezes na entrada do Registro Iniciar, altere o campo Dados do valor para 4 e clique em OK.
  6. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Usando um script de implantação gerenciado:

  1. Crie uma cópia de backup das chaves do Registro a partir de um script de implantação gerenciado usando o seguinte comando:regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation
  2. Salve o seguinte script em um arquivo com extensão .REG (por exemplo: Disable_lanmanworkstation.reg):Windows Registry Editor Versão 5.00[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]"Start"=dword:00000004
  3. Execute o script de Registro criado na etapa 2 na máquina de destino com o seguinte comando:Regedit /s Disable_lanmanworkstation.reg
  4. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Como desfazer a solução alternativa.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. Clique no menu Arquivo e selecione Importar.
  3. Na caixa de diálogo Importar arquivo do Registro, selecione lanmanworkstation_configuration_backup.reg e clique em Abrir.

  Usando um script de implantação gerenciado:

  Restaure o estado original executando o seguinte comando:

  Regedit /s lanmanworkstation_configuration_backup.reg

Qual é o escopo da vulnerabilidade? 
Essa é uma vulnerabilidade de execução remota de código.

O que provoca a vulnerabilidade? 
A vulnerabilidade é causada quando os componentes de conexão em rede do Windows falham no controle adequado de uma resposta do Protocolo de administração remota (RAP).

O que é o Protocolo de administração remota? 
O Protocolo de administração remota (RAP) controla funções administrativas que incluem tarefas como a manutenção de compartilhamento e a manutenção de impressora em servidores LAN Manager. Para obter mais informações, consulte [MS-RAP]: Especificação de Protocolo de administração remota.

Qual componente é afetado pela vulnerabilidade? 
Netapi32.dll é o componente afetado pela vulnerabilidade.

Para que um invasor pode usar a vulnerabilidade? 
O invasor que explorar com êxito esta vulnerabilidade poderá executar código arbitrário no sistema de um usuário com privilégios de sistema. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor poderá instalar programas, visualizar, alterar ou excluir dados, ou ainda criar novas contas.

De que forma o invasor pode explorar a vulnerabilidade? 
Um invasor não autenticado remoto pode explorar esta vulnerabilidade enviando uma sequência de pacotes de RAP especialmente criada a um sistema de destino.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Estações de trabalho são as que mais correm risco com essa vulnerabilidade.

O que a atualização faz? 
A atualização elimina a vulnerabilidade corrigindo como os componentes de conexão em rede do Windows controlam respostas do RAP.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? 
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

• As práticas recomendadas para firewall e as configurações de firewall padrão podem ajudar a proteger as redes contra ataques com origem externa ao perímetro da empresa. Essas práticas também recomendam que os sistemas conectados diretamente à Internet tenham um número mínimo de portas expostas.

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

• Desabilite o serviço LanmanWorkstation

  Aviso O uso incorreto do Editor do Registro pode causar problemas graves e exigir a reinstalação do sistema operacional. A Microsoft não garante a solução de problemas resultantes do uso incorreto do Editor do Registro. Você é responsável pelo uso do Editor do Registro.

  Recomendamos fazer backup do Registro antes de editá-lo.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. No Editor do Registro, expanda o seguinte local de registro:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\
  3. Selecione LanmanWorkstation e clique no menu Arquivo e selecione Exportar.
  4. Na caixa de diálogo Exportar Arquivo do Registro, digite lanmanworkstation_configuration_backup.reg e clique em Salvar.
  5. Clique duas vezes na entrada do Registro Iniciar, altere o campo Dados do valor para 4 e clique em OK.
  6. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Usando um script de implantação gerenciado:

  1. Crie uma cópia de backup das chaves do Registro a partir de um script de implantação gerenciado usando o seguinte comando:regedit /e lanmanworkstation_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation
  2. Salve o seguinte script em um arquivo com extensão .REG (por exemplo: Disable_lanmanworkstation.reg):Windows Registry Editor Versão 5.00[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanworkstation]"Start"=dword:00000004
  3. Execute o script de Registro criado na etapa 2 na máquina de destino com o seguinte comando:Regedit /s Disable_lanmanworkstation.reg
  4. Como administrador, execute o comando a seguir a partir de um prompt de comando:sc stop lanmanworkstation

  Como desfazer a solução alternativa.

  Usando o método interativo:

  1. Clique em Iniciar, Executar, digite regedit e clique em OK.
  2. Clique no menu Arquivo e selecione Importar.
  3. Na caixa de diálogo Importar arquivo do Registro, selecione lanmanworkstation_configuration_backup.reg e clique em Abrir.

  Usando um script de implantação gerenciado:

  Restaure o estado original executando o seguinte comando:

  Regedit /s lanmanworkstation_configuration_backup.reg

Qual é o escopo da vulnerabilidade? 
Essa é uma vulnerabilidade de execução remota de código.

O que provoca a vulnerabilidade? 
A vulnerabilidade é causada quando os componentes de conexão em rede do Windows falham no controle adequado de uma resposta do Protocolo de administração remota (RAP).

O que é o Protocolo de administração remota? 
O Protocolo de administração remota (RAP) controla funções administrativas que incluem tarefas como a manutenção de compartilhamento e a manutenção de impressora em servidores LAN Manager. Para obter mais informações, consulte [MS-RAP]: Especificação de Protocolo de administração remota.

Qual componente é afetado pela vulnerabilidade? 
Browser.dll é o componente afetado pela vulnerabilidade?

Para que um invasor pode usar a vulnerabilidade? 
O invasor que explorar com êxito esta vulnerabilidade poderá executar código arbitrário no sistema de um usuário com privilégios de sistema. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor poderá instalar programas, visualizar, alterar ou excluir dados, ou ainda criar novas contas.

De que forma o invasor pode explorar a vulnerabilidade? 
Um invasor não autenticado remoto pode explorar esta vulnerabilidade enviando uma sequência de pacotes de RAP especialmente criada a um sistema de destino.

Quais são os principais sistemas que correm riscos com a vulnerabilidade? 
Estações de trabalho são as que mais correm risco com essa vulnerabilidade.

O que a atualização faz? 
A atualização elimina a vulnerabilidade corrigindo como os componentes de conexão em rede do Windows controlam respostas do RAP.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente? 
Não. A Microsoft recebeu informações sobre esta vulnerabilidade por meio da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada? 
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tinha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Observação a atualização para as versões com suporte do Windows XP Professional x64 Edition também se aplica a versões suportadas do Windows Server 2003 x64 Edition.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Observação a atualização para as versões com suporte do Windows Server 2003 x64 Edition também se aplica a versões suportadas do Windows XP Professional x64 Edition.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.