Microsoft Security Bulletin MS14-036 - Crítica

Publicado: terça-feira, 10 de junho de 2014 | Atualizado: August 12, 2014

Versão: 2.0

Esta atualização de segurança elimina duas vulnerabilidades relatadas em particular no Microsoft Windows, Microsoft Office e Microsoft Lync. As vulnerabilidades podem permitir a execução remota de código se um usuário abrir um arquivo ou página da Web especialmente criado. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.

Esta atualização de segurança é classificada como Crítica para todas as edições com suporte do Windows, Microsoft Live Meeting 2007, Microsoft Lync 2010 e Microsoft Lync 2013. Ele é classificado como Importante para todas as edições com suporte do Microsoft Office 2007 e Microsoft Office 2010. Para obter mais informações, consulte a seção Softwares afetados e não afetados.

A atualização de segurança elimina as vulnerabilidades corrigindo a maneira como o Windows manipula determinados arquivos especialmente criados e corrigindo a maneira como o GDI+ valida tipos de registro de imagem especialmente criados. Para obter mais informações sobre as vulnerabilidades, consulte a subseção Perguntas frequentes sobre a vulnerabilidade específica, mais adiante neste boletim.

Recomendação.  A maioria dos clientes tem a atualização automática habilitada e não precisará executar nenhuma ação, pois essa atualização de segurança será baixada e instalada automaticamente. Os clientes que não habilitaram a atualização automática precisam verificar se há atualizações e instalar essa atualização manualmente. Para obter informações sobre opções de configuração específicas na atualização automática, consulte o Artigo 294871 da Base de Dados de Conhecimento Microsoft.

Para instalações de administradores e empresas, ou usuários finais que desejam instalar esta atualização de segurança manualmente, a Microsoft recomenda que os clientes apliquem a atualização imediatamente usando o software de gerenciamento de atualizações ou verificando se há atualizações usando o serviço Microsoft Update .

Consulte também a seção Orientação e ferramentas de detecção e implantação, mais adiante neste boletim.

• Artigo da Base de Dados de Conhecimento: 2967487
• Informações do arquivo: Sim
• Hashes SHA1/SHA2: Sim
• Problemas conhecidos: Nenhum

 

O software a seguir foi testado para determinar quais versões ou edições são afetadas. Outras versões ou edições já passaram do ciclo de vida de suporte ou não são afetadas. Para determinar o ciclo de vida de suporte para sua versão ou edição de software, consulte Ciclo de Vida do Suporte da Microsoft.

Sistema Operacional Windows

^[1]Esta atualização é para sistemas que têm a atualização 2919355 instalada. Consulte as Perguntas frequentes sobre atualização para obter mais informações.

^[2]Esta atualização é para sistemas que não têm a atualização 2919355 instalada. Esta actualização não está disponível através do Centro de Transferências da Microsoft. Consulte as Perguntas frequentes sobre atualização para obter mais informações.

^[3]Esta actualização está disponível através do Windows Update.

 

Microsoft Office

 

Software e plataformas de comunicação da Microsoft

^[1]Esta atualização está disponível somente no Centro de Download da Microsoft. Consulte a seção Perguntas frequentes sobre atualização para obter mais informações.

 

Há várias atualizações listadas para o Windows 8.1 e Windows Server 2012 R2. Preciso instalar todas as atualizações?
Não. Dependendo de como seu sistema está configurado para receber atualizações, apenas duas das atualizações para o Windows 8.1 ou Windows Server 2012 serão aplicadas.

Para sistemas que executam o Windows 8.1 ou o Windows Server 2012 R2:

• As atualizações 2964736 e 2964718 são para sistemas que já têm a atualização 2919355 (Windows 8.1 Update) instalada.
• As atualizações 2965155 e 2965161 são para sistemas sem a atualização 2919355 instalada. Observe que as atualizações de 2965155 e 2965161 só estão disponíveis para clientes que gerenciam atualizações usando o Windows Server Update Services (WSUS), o Windows Intune ou o System Center Configuration Manager.

Para o Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1, existem pré-requisitos para as atualizações 2964736 e 2964718?
Sim. Os clientes que executam o Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1 devem primeiro instalar a atualização 2919355 (Windows 8.1 Update) lançada em abril de 2014 antes de instalar a atualização 2964736 ou 2964718. Para obter mais informações sobre a atualização de pré-requisito, consulte o artigo 2919355 da Base de Dados de Conhecimento Microsoft

Há vários pacotes de atualização disponíveis para Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. Preciso instalar todas as atualizações listadas na tabela Softwares afetados para o software?
Sim. Os clientes devem aplicar todas as atualizações oferecidas para o software instalado em seu sistema.

Preciso instalar essas atualizações de segurança em uma sequência específica? 
Não. Várias atualizações para uma versão do software Windows podem ser aplicadas em qualquer sequência.

Por que vários pacotes de atualização estão disponíveis para alguns softwares afetados?
Vários pacotes de atualização estão disponíveis para versões afetadas do Microsoft Windows porque as vulnerabilidades afetam mais de um componente do Windows. Pode haver mais de uma atualização que você precisa instalar para uma vulnerabilidade específica.

Por que este boletim foi revisado em 12 de agosto de 2014?
A Microsoft relançou este boletim para anunciar a oferta de 2881071 de atualização no Microsoft Office 2010 Service Pack 1 e no Microsoft Office 2010 Service Pack 2. O Update 2881071 substitui o 2767915 de atualização e resolve um problema no 2767915 de atualização que fazia com que a atualização falhasse ou fosse instalada apenas parcialmente em algumas edições específicas do Microsoft Office 2010. Os clientes que já instalaram a atualização original receberão a atualização 2881071 e são incentivados a aplicá-la o mais rápido possível.

Por que vários pacotes de atualização estão disponíveis para alguns softwares afetados? 
As atualizações necessárias para resolver as vulnerabilidades descritas neste boletim são oferecidas em diferentes pacotes de atualizações, conforme indicado na tabela Softwares afetados, pois as vulnerabilidades afetam mais de um componente do Office.

Há vários pacotes de atualização disponíveis para alguns softwares afetados. Preciso instalar todas as atualizações listadas na tabela Softwares afetados para o software?
Sim. Os clientes devem aplicar todas as atualizações oferecidas para o software instalado em seu sistema.

Preciso instalar essas atualizações de segurança em uma sequência específica? 
Não. Várias atualizações para uma versão do software do Office podem ser aplicadas em qualquer sequência.

Esta atualização está sendo oferecida para software que não está especificamente listado na tabela Softwares afetados. Por que esta atualização está sendo oferecida?
Quando as atualizações abordam o código vulnerável existente em um componente compartilhado entre vários produtos do Microsoft Office ou compartilhado entre várias versões do mesmo produto do Microsoft Office, a atualização é considerada aplicável a todos os produtos e versões com suporte que contêm o componente vulnerável.

Por exemplo, quando uma atualização se aplica a produtos do Microsoft Office 2007, somente o Microsoft Office 2007 pode ser listado especificamente na tabela Softwares afetados. No entanto, a atualização pode se aplicar ao Microsoft Word 2007, Microsoft Excel 2007, Microsoft Visio 2007, Microsoft Compatibility Pack, Microsoft Excel Viewer ou qualquer outro produto do Microsoft Office 2007 que não esteja especificamente listado na tabela Softwares afetados. Além disso, quando uma atualização se aplica a produtos do Microsoft Office 2010, somente o Microsoft Office 2010 pode ser listado especificamente na tabela Softwares afetados. No entanto, a atualização pode se aplicar ao Microsoft Word 2010, Microsoft Excel 2010, Microsoft Visio 2010, Microsoft Visio Viewer ou qualquer outro produto do Microsoft Office 2010 que não esteja especificamente listado na tabela Softwares afetados.

Para obter mais informações sobre esse comportamento e ações recomendadas, consulte o artigo 830335 da Base de Dados de Conhecimento Microsoft. Para obter uma lista de produtos do Microsoft Office aos quais uma atualização pode se aplicar, consulte o artigo da Base de Dados de Conhecimento Microsoft associado à atualização específica.

Esta atualização está sendo oferecida para software que não é vulnerável. Por que esta atualização está sendo oferecida?
Em alguns casos, uma atualização pode ser aplicada a produtos do Microsoft Office listados especificamente na tabela Softwares não afetados ou listados na tabela Softwares afetados com "Não aplicável" para impacto à segurança. Por exemplo, poderá ser-lhe oferecida uma actualização de segurança do Microsoft Office mesmo que este boletim de segurança indique que os produtos do Office ou a versão dos produtos do Office que instalou não são afectados. Para obter mais informações sobre esse comportamento, consulte o artigo 830335 da Base de Dados de Conhecimento Microsoft.

Estou executando o Office 2010, que está listado como software afetado. Por que não me é oferecida a atualização 2863942?
A atualização 2863942 só será oferecida a sistemas que estejam executando o Microsoft Office 2010 em edições com suporte do Windows Server 2003. A atualização não é aplicável a outras configurações com suporte porque o código vulnerável não está presente.

Os boletins MS14-036 e MS14-032 abordam vulnerabilidades no Microsoft Lync. As atualizações de segurança nos dois boletins estão relacionadas? Não. As atualizações de segurança nos boletins MS14-036 e MS14-032 não estão relacionadas. Os clientes devem instalar as atualizações em ambos os boletins para o software instalado em seus sistemas.

Não tenho o software Microsoft Lync 2013 instalado. Por que está sendo oferecida uma atualização para o Microsoft Lync 2013? 
Poderá ser-lhe oferecida uma actualização para o Microsoft Lync 2013 mesmo que não tenha o software afectado instalado, se tiver software do Microsoft Office que contenha o componente partilhado vulnerável do Microsoft Office 2013 e do Microsoft Lync 2013. Observe que, como o software não acessa o código vulnerável, o software não é afetado pela vulnerabilidade. No entanto, como o código vulnerável está presente, essa atualização será oferecida.

Esta atualização contém alguma alteração de funcionalidade não relacionada à segurança? 
Sim, além das alterações descritas nas informações de vulnerabilidade, a atualização para o Microsoft Live Meeting Console requer as seguintes atualizações não relacionadas à segurança:

• Suplemento de Conferência do OCS para Outlook (32 bits) (2968967)
• Suplemento de Conferência do OCS para Outlook (64 bits) (2968967)

Consulte o Artigo 2968967 da Base de Dados de Conhecimento Microsoft para obter mais informações.

A oferta para atualizar uma versão não vulnerável do software Microsoft Office constitui um problema no modelo de manutenção para atualizações do Microsoft Office? 
Não. O modelo de manutenção é baseado em como a atualização se aplica a componentes compartilhados do software Microsoft Office. Alguns dos produtos oferecidos uma atualização podem não acessar o código vulnerável e, portanto, o software não é afetado pela vulnerabilidade. No entanto, o mecanismo de atualização está funcionando corretamente, pois detecta uma versão do produto para o software aplicável no sistema que está dentro do intervalo de versões do produto ao qual a atualização se aplica e, portanto, oferece a atualização. Isso ajuda a manter a consistência dos arquivos compartilhados entre os produtos do Office.

Por que a atualização do Lync 2010 Attendee (instalação em nível de usuário) só está disponível no Centro de Download da Microsoft? 
A Microsoft está lançando a atualização para o Lync 2010 Attendee (instalação em nível de usuário) somente para o Centro de Download da Microsoft. Como a instalação em nível de usuário do Lync 2010 Attendee é manipulada por meio de uma sessão do Lync, métodos de distribuição, como a atualização automática, não são apropriados para esse tipo de cenário de instalação.

Estou usando uma versão mais antiga do software discutido neste boletim de segurança. O que devo fazer? 
O software afetado listado neste boletim foi testado para determinar quais versões são afetadas. Outras versões já passaram do ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida do produto, consulte o site do Ciclo de Vida do Suporte da Microsoft.

Deve ser uma prioridade para os clientes que têm versões mais antigas do software migrar para versões com suporte para evitar a exposição potencial a vulnerabilidades. Para determinar o ciclo de vida de suporte para sua versão de software, consulte Selecionar um produto para obter informações sobre o ciclo de vida. Para obter mais informações sobre service packs para essas versões de software, consulte Política de suporte ao ciclo de vida do Service Pack.

Os clientes que precisam de suporte personalizado para software mais antigo devem entrar em contato com o representante da equipe de contas da Microsoft, o gerente técnico de contas ou o representante de parceiro da Microsoft apropriado para obter opções de suporte personalizadas. Os clientes sem um Contrato , Premier ou Autorizado podem entrar em contato com o escritório de vendas local da Microsoft. Para obter informações de contato, consulte o site Microsoft Worldwide Information , selecione o país na lista Informações de contato e clique em Ir para ver uma lista de números de telefone. Quando ligar, peça para falar com o gerente de vendas do Suporte Premier local. Para obter mais informações, consulte as Perguntas frequentes sobre a Política de Ciclo de Vida do Suporte da Microsoft.

As classificações de gravidade a seguir pressupõem o impacto máximo potencial da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após o lançamento deste boletim de segurança, da possibilidade de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto à segurança, consulte o Índice de exploração no resumo de boletins de junho. Para obter mais informações, consulte Índice de exploração da Microsoft.

 

Existe uma vulnerabilidade de execução remota de código na maneira como os componentes afetados manipulam arquivos de fonte especialmente criados. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir um arquivo ou página da Web especialmente criado. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos completos.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2014-1817.

Mitigação refere-se a uma configuração, configuração comum ou prática recomendada geral, existente em um estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes fatores atenuantes podem ser úteis em sua situação:

• Em um cenário de ataque de navegação na Web, um invasor pode hospedar um site que contenha uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios podem conter conteúdo especialmente criado que pode explorar essa vulnerabilidade. Em todos os casos, no entanto, um invasor não teria como forçar os usuários a visitar esses sites. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que leva os usuários ao site do invasor.
• Por padrão, todas as versões com suporte do Microsoft Outlook, Microsoft Outlook Express e Windows Mail abrem mensagens de email em HTML na zona Sites restritos, o que desabilita o download de fonte por padrão. Se um usuário clicar em um link em uma mensagem de email, ele ainda poderá estar vulnerável à exploração dessa vulnerabilidade por meio do cenário de ataque baseado na Web. A vulnerabilidade também pode ser explorada se um usuário abrir um anexo enviado em uma mensagem de email.
• O arquivo mal-intencionado pode ser enviado como um anexo de email, mas o invasor teria que convencer o usuário a abrir o anexo para explorar a vulnerabilidade.

Solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente, mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as seguintes soluções alternativas e estados na discussão se uma solução alternativa reduz a funcionalidade:

• Desabilitar o serviço WebClient

  Desabilitar o serviço WebClient ajuda a proteger os sistemas afetados contra tentativas de explorar essa vulnerabilidade, bloqueando o vetor de ataque remoto mais provável por meio do serviço de cliente WebDAV (Web Distributed Authoring and Versioning). Depois de aplicar essa solução alternativa, ainda é possível para invasores remotos que exploram com êxito esta vulnerabilidade fazer com que o sistema execute programas localizados no computador do usuário de destino ou na rede local (LAN), mas os usuários serão solicitados a confirmar antes de abrir programas arbitrários da Internet.

  Para desativar o serviço WebClient, execute estas etapas:

  1. Clique em Iniciar , clique em Executar , digite Services.msc e, em seguida, clique em OK .
  2. Clique com o botão direito do mouse no serviço WebClient e selecione Propriedades.
  3. Altere o tipo de inicialização para Desabilitado. Se o serviço estiver em execução, clique em Parar.
  4. Clique em OK e saia do aplicativo de gerenciamento.

  Impacto da solução alternativa. Quando o serviço WebClient está desabilitado, as solicitações WebDAV (Web Distributed Authoring and Versioning) não são transmitidas. Além disso, quaisquer serviços que dependam explicitamente do serviço Cliente Web não serão iniciados e uma mensagem de erro será registrada no log do sistema. Por exemplo, os compartilhamentos WebDAV serão inacessíveis a partir do computador cliente.

  Como desfazer a solução alternativa.

  Para reativar o serviço WebClient, execute estas etapas:

  1. Clique em Iniciar , clique em Executar , digite Services.msc e, em seguida, clique em OK .
  2. Clique com o botão direito do mouse no serviço WebClient e selecione Propriedades.
  3. Altere o tipo de inicialização para automático. Se o serviço não estiver em execução, clique em Iniciar.
  4. Clique em OK e saia do aplicativo de gerenciamento.

• Bloquear as portas TCP 139 e 445 no firewall

  Essas portas são usadas para iniciar uma conexão com o componente afetado. O bloqueio das portas TCP 139 e 445 no firewall ajudará a proteger os sistemas que estão atrás desse firewall contra tentativas de explorar essa vulnerabilidade. A Microsoft recomenda que você bloqueie todas as comunicações de entrada não solicitadas da Internet para ajudar a evitar ataques que possam usar outras portas. Para obter mais informações sobre portas, consulte o artigo do TechNet, TCP and UDP Port Assignments.

  Impacto da solução alternativa. Vários serviços do Windows usam as portas afetadas. O bloqueio da conectividade com as portas pode fazer com que vários aplicativos ou serviços não funcionem. Alguns dos aplicativos ou serviços que podem ser afetados estão listados abaixo:

  • Aplicativos que usam SMB (CIFS)
  • Aplicativos que usam mailslots ou pipes nomeados (RPC sobre SMB)
  • Servidor (Compartilhamento de Arquivos e Impressão)
  • Política de Grupo
  • Logon de Rede
  • DFS (Sistema de Arquivos Distribuído)
  • Licenciamento do Terminal Server
  • Spooler de impressão
  • Pesquisador de Computadores
  • Localizador de RPC (Chamada de Procedimento Remoto)
  • Serviços de fax
  • Serviço de Indexação
  • Alertas e Logs de Desempenho
  • Servidor de Gerenciamento de Sistemas
  • Serviço de registro de licenças

  Como desfazer a solução alternativa.

  Desbloqueie as portas TCP 139 e 445 no firewall. Para obter mais informações sobre portas, consulte Atribuições de porta TCP e UDP.

• Desabilitar o Painel de Visualização e o Painel de Detalhes no Windows Explorer

  Desabilitar os painéis Visualizar e Detalhes no Windows Explorer impede que o conteúdo com script seja exibido no Windows Explorer. Embora isso impeça que arquivos mal-intencionados sejam exibidos no Windows Explorer, não impede que um usuário local autenticado execute um programa especialmente criado para explorar essa vulnerabilidade.

  Para desabilitar esses painéis no Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2, execute as seguintes etapas:

  1. Abra o Windows Explorer, clique em Organizar e, em seguida, clique em Layout.
  2. Desmarque as opções de menu do painel Detalhes e do painel Pré-visualização.
  3. Abra o Explorador do Windows, clique em Organizar e, em seguida, clique em Opções de pasta e pesquisa.
  4. Clique na guia Exibir
  5. Marque a caixa para Sempre mostrar ícones, nunca miniaturas em Configurações avançadas.
  6. Feche todas as instâncias abertas do Windows Explorer para que a alteração entre em vigor.

  Como desfazer a solução alternativa.

  1. Abra o Windows Explorer, clique em Organizar e, em seguida, clique em Layout.
  2. Selecione as opções de menu Painel de detalhes e Painel de visualização.
  3. Abra o Explorador do Windows, clique em Organizar e, em seguida, clique em Opções de pasta e pesquisa.
  4. Clique na guia Exibir
  5. Desmarque a caixa para Sempre mostrar ícones, nunca miniaturas em Configurações avançadas.
  6. Feche todas as instâncias abertas do Windows Explorer para que a alteração entre em vigor.

Qual é a abrangência da vulnerabilidade?
Esta é uma vulnerabilidade de execução remota de código.

O que causa a vulnerabilidade?
A vulnerabilidade é causada quando o Windows não consegue manipular corretamente arquivos especialmente criados de uma forma que corrompe a memória e permite a execução de código arbitrário.

O que é o processador de script Unicode?
O Unicode Script Processor (usp10.dll), também conhecido como Uniscribe, é uma coleção de APIs que permite que um cliente de layout de texto formate scripts complexos. O Uniscribe suporta as regras complexas encontradas em scripts como árabe, indiano e tailandês. O Uniscribe também lida com scripts escritos da direita para a esquerda, como árabe ou hebraico, e suporta a mistura de scripts. Para clientes de texto sem formatação, o Uniscribe fornece uma variedade de funções ScriptString semelhantes a TextOut, com suporte adicional para colocação de acento circunflexo. O restante das interfaces Uniscribe fornece controle mais fino aos clientes.

O que é GDI+?
GDI+ é uma interface de dispositivo gráfico que fornece gráficos vetoriais bidimensionais, imagens e tipografia para aplicativos e programadores.

Para que um invasor pode usar a vulnerabilidade?
O invasor que explorar com êxito essa vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos completos.

Como um invasor pode explorar a vulnerabilidade?
Há várias maneiras de um invasor explorar essa vulnerabilidade.

Num cenário de ataque baseado na Web, um intruso poderia alojar um Web site especialmente concebido para explorar esta vulnerabilidade e, em seguida, convencer um utilizador a visualizar o Web site. Um invasor não teria como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, um invasor teria que convencer os usuários a agir, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leva os usuários ao site do invasor ou abrindo um anexo enviado por email.

Em um cenário de ataque de compartilhamento de arquivos, um invasor pode fornecer um arquivo de documento especialmente criado projetado para explorar essa vulnerabilidade e, em seguida, convencer um usuário a abrir o arquivo de documento.

Quais são os sistemas que mais correm risco com a vulnerabilidade?
As estações de trabalho e os servidores de terminal são os que correm mais risco.

O que a atualização faz?
A atualização elimina a vulnerabilidade corrigindo a maneira como o Windows manipula determinados arquivos especialmente criados.

Quando este boletim de segurança foi emitido, esta vulnerabilidade tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi emitido, a Microsoft tinha recebido relatórios de que esta vulnerabilidade estava a ser explorada?
Não. A Microsoft não tinha recebido nenhuma informação que indicasse que esta vulnerabilidade foi usada publicamente para atacar clientes quando este boletim de segurança foi publicado originalmente.

Existe uma vulnerabilidade de execução remota de código na maneira como o GDI+ manipula a validação de imagens especialmente criadas. A vulnerabilidade pode permitir a execução remota de código se um usuário abrir uma imagem especialmente criada. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.

Para exibir esta vulnerabilidade como uma entrada padrão na lista Common Vulnerabilities and Exposures, consulte CVE-2014-1818.

Mitigação refere-se a uma configuração, configuração comum ou prática recomendada geral, existente em um estado padrão, que pode reduzir a gravidade da exploração de uma vulnerabilidade. Os seguintes fatores atenuantes podem ser úteis em sua situação:

• Em um cenário de ataque de navegação na Web, um invasor pode hospedar um site que contenha uma página da Web usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios podem conter conteúdo especialmente criado que pode explorar essa vulnerabilidade. Em todos os casos, no entanto, um invasor não teria como forçar os usuários a visitar esses sites. Em vez disso, um invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou mensagem do Instant Messenger que leva os usuários ao site do invasor.
• Por padrão, todas as versões com suporte do Microsoft Outlook, Microsoft Outlook Express e Windows Mail abrem mensagens de email em HTML na zona Sites restritos, o que desabilita o download de fonte por padrão. Se um usuário clicar em um link em uma mensagem de email, ele ainda poderá estar vulnerável à exploração dessa vulnerabilidade por meio do cenário de ataque baseado na Web. A vulnerabilidade também pode ser explorada se um usuário abrir um anexo enviado em uma mensagem de email.
• O arquivo mal-intencionado pode ser enviado como um anexo de email, mas o invasor teria que convencer o usuário a abrir o anexo para explorar a vulnerabilidade.

Solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente, mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as seguintes soluções alternativas e estados na discussão se uma solução alternativa reduz a funcionalidade:

• Desativar o processamento de metarquivo modificando o Registro Os clientes que usam o Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows RT, Windows 8.1, Windows Server 2012 R2 ou Windows RT 8.1 podem desabilitar o processamento de metarquivo modificando o Registro. Essa configuração ajudará a proteger o sistema afetado contra tentativas de explorar essa vulnerabilidade.

  Para modificar a chave, execute estas etapas:

  Aviso: Se você usar o Editor do Registro incorretamente, poderá causar problemas sérios que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que você possa resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do Registro por sua conta e risco.

  Nota: Depois de alterar uma entrada de registo, tem de reiniciar o sistema.

  1. No Editor do Registro, localize e clique na seguinte subchave do Registro:

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  2. Crie um valor DWORD para desabilitar metarquivos criando uma entrada do Registro (valor DWORD ) sob a subchave GRE_Initialize: DisableMetaFiles

  3. Para desabilitar o processamento de metarquivos, defina o valor da entrada do Registro DisableMetaFiles como 1.

  Impacto da solução alternativa: Desativar o processamento de metarquivos pode fazer com que a aparência da saída do software ou dos componentes do sistema diminua em qualidade. Desativar o processamento de metarquivos também pode fazer com que o software ou os componentes do sistema falhem completamente. Essa solução alternativa foi identificada como tendo um impacto de funcionalidade potencialmente significativo e deve ser avaliada e testada cuidadosamente para determinar sua aplicabilidade.

  Como desfazer a solução alternativa

  Para reativar o processamento de metarquivos, defina o valor da entrada do Registro DisableMetaFiles como 0.

• Desabilitar a colaboração de dados no Lync Os usuários do Lync Enterprise que gerenciam diretamente um servidor Lync podem impedir que arquivos do PowerPoint (que podem ser usados como um vetor de ataque para enviar arquivos do PowerPoint especialmente criados) sejam compartilhados pelo Lync usando o Painel de Controle do Lync Server para modificar a política de conferência do Lync para colaboração de dados.

  Para Lync 2010 e Lync 2013:

  1. Abra o Painel de Controle do Lync. Para obter detalhes sobre os diferentes métodos que você pode usar para iniciar o Painel de Controle do Lync Server, consulte Abrir Ferramentas Administrativas do Lync Server.
  2. Na barra de navegação esquerda, clique em Conferência e, em seguida, clique em Política de Conferência.
  3. Na lista de políticas de conferência, clique em Colaboração de dados, clique em Editar e, em seguida, clique em Mostrar detalhes.
  4. Para impedir a colaboração de dados, em Editar Política de Conferência, clique em Nenhum. A configuração padrão é Habilitar colaboração de dados.
  5. Clique em Confirmar.

  Impacto da solução alternativa. Os usuários não poderão compartilhar e colaborar em arquivos do PowerPoint, enquetes e Quadro de Comunicações durante as reuniões do Lync.

  Como desfazer a solução alternativa.

  1. Para reativar a colaboração de dados:

  2. Abra o Painel de Controle do Lync. Para obter detalhes sobre os diferentes métodos que você pode usar para iniciar o Painel de Controle do Lync Server, consulte Abrir Ferramentas Administrativas do Lync Server.

  3. Na barra de navegação esquerda, clique em Conferência e, em seguida, clique em Política de Conferência.

  4. Na lista de políticas de conferência, clique em Colaboração de dados, clique em Editar e, em seguida, clique em Mostrar detalhes.

  5. Para habilitar a colaboração de dados, em Editar Política de Conferência, clique em Habilitar colaboração de dados.

  6. Clique em Confirmar.

      

• Ler e-mails em texto simples O Microsoft Outlook 2003, o Microsoft Outlook 2007 e o Microsoft Outlook 2010 fornecem uma opção para ler mensagens de email em formato de texto sem formatação. Para obter mais informações sobre a opção Ler todos os emails padrão em texto sem formatação, consulte o Artigo 831607 (em inglês) da Microsoft Knowledge Base.

  Os usuários do Microsoft Outlook 2002 que aplicaram o Office XP Service Pack 1 ou uma versão posterior e os usuários do Microsoft Office Outlook Express 6 que aplicaram o Internet Explorer 6 Service Pack 1 ou uma versão posterior podem habilitar essa configuração e exibir mensagens de email que não são assinadas digitalmente ou mensagens de email que não são criptografadas somente em texto sem formatação.

  Mensagens de e-mail assinadas digitalmente ou mensagens de e-mail criptografadas não são afetadas pela configuração e podem ser lidas em seus formatos originais. Para obter mais informações sobre como habilitar essa configuração no Outlook 2002, consulte o artigo 307594 da Base de Dados de Conhecimento Microsoft.

  Para obter informações sobre essa configuração no Outlook Express 6, consulte o artigo 291387 da Base de Dados de Conhecimento Microsoft.

  Impacto da solução alternativa. As mensagens de email exibidas em formato de texto sem formatação não conterão imagens, fontes especializadas, animações ou outro conteúdo avançado. Além disso:

  • As alterações são aplicadas ao painel de visualização e à abertura de mensagens.
  • As imagens tornam-se anexos para que não se percam.
  • Como a mensagem ainda está no formato Rich Text ou HTML no armazenamento, o modelo de objeto (soluções de código personalizado) pode se comportar inesperadamente.

Qual é a abrangência da vulnerabilidade?
Esta é uma vulnerabilidade de execução remota de código.

O que causa a vulnerabilidade?
A vulnerabilidade é causada quando o GDI+ valida incorretamente arquivos de imagem especialmente criados.

O que é GDI+?
GDI+ é uma interface de dispositivo gráfico que fornece gráficos vetoriais bidimensionais, imagens e tipografia para aplicativos e programadores.

Para que um invasor pode usar a vulnerabilidade?
O invasor que explorar com êxito a vulnerabilidade por meio do Windows GDI+ e dos componentes do Windows poderá executar código arbitrário no modo kernel e assumir o controle total de um sistema afetado. Um invasor pode então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos administrativos completos.

Um intruso que explorasse com êxito a vulnerabilidade através do Microsoft Windows, Microsoft Office ou Microsoft Lync poderia obter os mesmos direitos de utilizador que o utilizador actual. Se um usuário estiver conectado com direitos administrativos, um invasor poderá assumir o controle total do sistema afetado. Um invasor pode instalar programas, exibir, alterar ou excluir dados, além de criar contas com direitos de usuário totais. Os usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema correm menos riscos do que aqueles que têm direitos de usuário administrativo.

Como um invasor pode explorar a vulnerabilidade?
Há várias maneiras de um invasor explorar essa vulnerabilidade.

Num cenário de ataque baseado na Web, um intruso poderia alojar um Web site especialmente concebido para explorar esta vulnerabilidade e, em seguida, convencer um utilizador a visualizar o Web site. Um invasor não teria como forçar os usuários a exibir o conteúdo controlado pelo invasor. Em vez disso, um invasor teria que convencer os usuários a agir, geralmente fazendo com que eles cliquem em um link em uma mensagem de email ou em uma mensagem do Instant Messenger que leva os usuários ao site do invasor ou abrindo um anexo enviado por email.

Em um cenário de ataque de compartilhamento de arquivos, um invasor pode fornecer um arquivo de documento especialmente criado projetado para explorar essa vulnerabilidade e, em seguida, convencer um usuário a abrir o arquivo de documento.

Quais são os sistemas que mais correm risco com a vulnerabilidade?
As estações de trabalho e os servidores de terminal são os que correm mais risco.

O que a atualização faz?
A atualização elimina a vulnerabilidade corrigindo a maneira como o GDI+ valida tipos de registro de imagem especialmente criados.

Quando este boletim de segurança foi emitido, esta vulnerabilidade tinha sido divulgada publicamente?
Não. A Microsoft recebeu informações sobre esta vulnerabilidade através da divulgação coordenada de vulnerabilidades.

Quando este boletim de segurança foi emitido, a Microsoft tinha recebido relatórios de que esta vulnerabilidade estava a ser explorada?
Não. A Microsoft não tinha recebido nenhuma informação que indicasse que esta vulnerabilidade foi usada publicamente para atacar clientes quando este boletim de segurança foi publicado originalmente.

Vários recursos estão disponíveis para ajudar os administradores a implantar atualizações de segurança. 

• O Microsoft Baseline Security Analyzer (MBSA) permite que os administradores verifiquem os sistemas locais e remotos em busca de atualizações de segurança ausentes e configurações incorretas de segurança comuns. 
• O Windows Server Update Services (WSUS), o Systems Management Server (SMS) e o System Center Configuration Manager ajudam os administradores a distribuir atualizações de segurança. 
• Os componentes do Update Compatibility Evaluator incluídos no Application Compatibility Toolkit ajudam a simplificar o teste e a validação de atualizações do Windows em relação aos aplicativos instalados. 

Para obter informações sobre essas e outras ferramentas disponíveis, consulte Ferramentas de segurança para profissionais de TI. 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança para este software.

 

 

 

 

A Microsoft agradece o seguinte por trabalhar conosco para ajudar a proteger os clientes:

• Scott Bell, da Security-Assessment.com, por relatar a vulnerabilidade do processador de scripts Unicode (CVE-2014-1817)
• Mateusz Jurczyk, Ivan Fratric e Ben Hawkes, da Equipe de Segurança do Google, por relatarem a Vulnerabilidade de análise de imagem GDI+ (CVE-2014-1818)

Para melhorar as proteções de segurança para os clientes, a Microsoft fornece informações sobre vulnerabilidades aos principais fornecedores de software de segurança antes de cada lançamento mensal da atualização de segurança. Os provedores de software de segurança podem usar essas informações de vulnerabilidade para fornecer proteções atualizadas aos clientes por meio de seus softwares ou dispositivos de segurança, como antivírus, sistemas de detecção de intrusão baseados em rede ou sistemas de prevenção de intrusão baseados em host. Para determinar se as proteções ativas estão disponíveis em provedores de software de segurança, acesse os sites de proteções ativas fornecidos por parceiros do programa, listados em Parceiros do Microsoft Active Protections Program (MAPP).

Como obter ajuda e suporte para esta atualização de segurança

• Ajuda para instalar atualizações: Suporte para o Microsoft Update
• Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet
• Ajude a proteger seu computador que está executando o Windows contra vírus e malware: Central de Segurança e Solução de Vírus
• Suporte local de acordo com o seu país: Suporte Internacional

As informações fornecidas na Base de Dados de Conhecimento Microsoft são fornecidas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a uma finalidade específica. Em nenhuma circunstância a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido avisados da possibilidade de tais danos. Alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou incidentais, portanto, a limitação acima pode não se aplicar.

• V1.0 (10 de junho de 2014): Boletim publicado.
• V1.1 (17 de junho de 2014): Esclarecido na seção Perguntas frequentes sobre atualização para o Microsoft Office quais atualizações serão oferecidas aos sistemas que executam o Microsoft Office 2010. Esta é apenas uma alteração informativa. Os clientes que já atualizaram seus sistemas com êxito não precisam tomar nenhuma ação.
• V1.2 (28 de julho de 2014): Corrigidas as substituições de atualização para a atualização do Windows Vista (Windows GDI+) (2957503) e a atualização do Windows Server 2008 (Windows GDI+) (2957503). Esta é apenas uma alteração informativa.
• V2.0 (12 de agosto de 2014): Boletim relançado para anunciar a oferta de 2881071 de atualização para substituir 2767915 de atualização para sistemas que executam o Microsoft Office 2010 Service Pack 1 ou o Microsoft Office 2010 Service Pack 2. Consulte as Perguntas frequentes sobre atualização para obter detalhes.

Página gerada em 12/08/2014 9:19Z-07:00.