Microsoft Security Bulletin MS15-006 - Importante
Vulnerabilidade no Relatório de Erros do Windows pode permitir o desvio do recurso de segurança (3004365)
Publicado: terça-feira, 13 de janeiro de 2015 | Atualizado: July 22, 2015
Versão: 2.0
Resumo executivo
Esta atualização de segurança elimina uma vulnerabilidade relatada em particular no Relatório de Erros do Windows (WER). A vulnerabilidade pode permitir o desvio do recurso de segurança se explorada com êxito por um invasor. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter acesso à memória de um processo em execução. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.
Esta atualização de segurança é classificada como importante para todas as edições com suporte do Windows 8, Windows Server 2012, Windows RT, Windows 8.1, Windows Server 2012 R2 e Windows RT 8.1. Para obter mais informações, consulte a seção Softwares afetados.
A atualização de segurança elimina a vulnerabilidade corrigindo como o WER interage com os processos. Para obter mais informações sobre a vulnerabilidade, consulte a seção Informações sobre a vulnerabilidade específica.
Para obter mais informações sobre essa atualização, consulte o artigo 3004365 da Base de Dados de Conhecimento Microsoft.
Softwares afetados
As seguintes versões ou edições de software são afetadas. As versões ou edições que não estão listadas já passaram do ciclo de vida de suporte ou não são afetadas. Para determinar o ciclo de vida de suporte para sua versão ou edição de software, consulte Ciclo de Vida do Suporte da Microsoft.
Softwares afetados
| Sistema operacional | Impacto máximo na segurança | Classificação de gravidade agregada | Atualizações substituídas |
|---|---|---|---|
| Windows 8 e Windows 8.1 | |||
| Windows 8 para sistemas de 32 bits (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows 8 para sistemas baseados em x64 (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows 8.1 para sistemas de 32 bits (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows 8.1 para sistemas baseados em x64 (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows Server 2012 e Windows Server 2012 R2 | |||
| Windows Server 2012 (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows Server 2012 R2 (3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows RT e Windows RT 8.1 | |||
| Windows RT[1](3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Windows RT 8.1[1](3004365) | Desvio de recurso de segurança | Importante | 3005607 em MS14-071 |
| Opção de instalação Server Core | |||
| Windows Server 2012 (instalação Server Core) (3004365) | Desvio de recurso de segurança | Importante | Nenhum |
| Windows Server 2012 R2 (instalação Server Core) (3004365) | Desvio de recurso de segurança | Importante | Nenhum |
[1]Esta actualização está disponível apenas através do Windows Update .
Perguntas frequentes sobre atualizações
Esta atualização contém alguma alteração de funcionalidade relacionada à segurança?
Sim. Além das alterações listadas na seção Informações sobre a vulnerabilidade deste boletim, esta atualização inclui atualizações de defesa profunda para o WER.
Classificações de gravidade e identificadores de vulnerabilidade
As classificações de gravidade a seguir pressupõem o impacto máximo potencial da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após o lançamento deste boletim de segurança, da possibilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto à segurança, consulte o Índice de exploração no resumo de boletins de janeiro.
| Classificação de gravidade da vulnerabilidade e impacto máximo na segurança por software afetado | ||
|---|---|---|
| Softwares afetados | Vulnerabilidade de desvio do recurso de segurança do Relatório de Erros do Windows - CVE-2015-0001 | Classificação de gravidade agregada |
| Windows 8 e Windows 8.1 | ||
| Windows 8 para sistemas de 32 bits | Importante\ Desvio do recurso de segurança | Importante |
| Windows 8 para sistemas baseados em x64 | Importante\ Desvio do recurso de segurança | Importante |
| Windows 8.1 para sistemas de 32 bits | Importante\ Desvio do recurso de segurança | Importante |
| Windows 8.1 para sistemas baseados em x64 | Importante\ Desvio do recurso de segurança | Importante |
| Windows Server 2012 e Windows Server 2012 R2 | ||
| Windows Server 2012 | Importante\ Desvio do recurso de segurança | Importante |
| Windows Server 2012 R2 | Importante\ Desvio do recurso de segurança | Importante |
| Windows RT e Windows RT 8.1 | ||
| Windows RT | Importante \ Desvio do recurso de segurança | Importante |
| Windows RT 8.1 | Importante \ Desvio do recurso de segurança | Importante |
| Opção de instalação Server Core | ||
| Windows Server 2012 (instalação Server Core) | Importante \ Desvio do recurso de segurança | Importante |
| Windows Server 2012 R2 (instalação Server Core) | Importante\ Desvio do recurso de segurança | Importante |
Informações de vulnerabilidade
Vulnerabilidade de desvio do recurso de segurança do Relatório de Erros do Windows - CVE-2015-0001
Existe uma vulnerabilidade de desvio de recurso de segurança no Relatório de Erros do Windows (WER) que permite que os usuários administrativos exibam o conteúdo da memória de processos protegidos pelo "Protected Process Light". "Protected Process Light" inibe a depuração de processos críticos do sistema por usuários arbitrários no sistema, até mesmo usuários administrativos. O invasor que explorar com êxito essa vulnerabilidade poderá acessar a memória de um processo em execução protegido por "Protected Process Light".
O "Protected Process Light" foi projetado para ajudar a mitigar cenários de ataque em que um usuário mal-intencionado já tem acesso administrativo e está tentando reunir credenciais adicionais para facilitar ataques laterais contra outros sistemas.
Um invasor deve ter credenciais de logon válidas e ser capaz de fazer logon localmente com privilégios de administrador para explorar essa vulnerabilidade. A atualização elimina a vulnerabilidade corrigindo como o WER interage com os processos.
A Microsoft recebeu informações sobre esta vulnerabilidade através da divulgação coordenada de vulnerabilidades. Quando este boletim de segurança foi emitido, a Microsoft não tinha recebido nenhuma informação que indicasse que esta vulnerabilidade tinha sido utilizada publicamente para atacar clientes.
Fatores atenuantes
Os seguintes fatores atenuantes podem ser úteis em sua situação:
- Um invasor deve ter credenciais de logon válidas e ser capaz de fazer logon localmente com privilégios de administrador para explorar com êxito essa vulnerabilidade.
Soluções Alternativas
A Microsoft não identificou quaisquer soluções alternativas para esta vulnerabilidade.
Implantação de atualização de segurança
Para obter informações sobre a Implantação da Atualização de Segurança, consulte o artigo da Base de Dados de Conhecimento Microsoft mencionado no Resumo Executivo.
Agradecimentos
A Microsoft reconhece os esforços daqueles na comunidade de segurança que nos ajudam a proteger os clientes por meio da divulgação coordenada de vulnerabilidades. Consulte Agradecimentos para obter mais informações.
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.
Revisões
- V1.0 (13 de janeiro de 2015): Boletim publicado.
- V1.1 (21 de janeiro de 2015): Boletim revisado para corrigir as entradas de instalação Server Core nas tabelas Softwares afetados e Classificações de gravidade. Esta é apenas uma alteração informativa. Os clientes que já instalaram a atualização com êxito não precisam executar nenhuma ação.
- V2.0 (22 de julho de 2015): Boletim revisado para informar os clientes sobre a nova oferta de 14 de julho de 2015 da atualização 3004365 para sistemas Windows 8.1 e Windows Server 2012 R2. A atualização fornece medidas de defesa em profundidade além do que foi fornecido na atualização original emitida em 13 de janeiro de 2015. Os clientes que executam esses sistemas operacionais que já aplicaram a atualização com êxito devem reinstalá-la para ficarem mais protegidos contra a vulnerabilidade discutida neste boletim.
Página gerada em 22/07/2015 10:09Z-07:00.