RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS03-041

Vulnerabilidade no Microsoft Authenticode (823182)

[Microsoft, 15.10.2003, revisão 01]


O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS03-041: Vulnerability in Authenticode Verification Could Allow Remote Code Execution (823182)", que trata da identificação de uma vulnerabilidade no Authenticode que pode ser explorada remotamente permitindo a um atacante a execução de código arbitrário.

O Authenticode é o sistema que permite ao usuário autorizar ou não a instalação de componentes ActiveX presentes em uma página web. Em certas condições onde o sistema está com pouca memória livre, a vulnerabilidade descrita causa a instalação do componente sem que seja pedida autorização ao usuário. Isto pode causar a execução de código malicioso com os privilégios do usuário que acessa a página.

Sistemas Afetados:

  • Microsoft Windows NT Workstation 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Service Pack 6a
  • Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
  • Microsoft Windows 2000, Service Pack 2
  • Microsoft Windows 2000, Service Pack 3, Service Pack 4
  • Microsoft Windows XP Gold, Service Pack 1
  • Microsoft Windows XP 64-bit Edition
  • Microsoft Windows XP 64-bit Edition Version 2003
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 64-bit Edition

Sistemas nao Afetados:

  • Microsoft Windows Millennium Edition

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-041.asp

Identificadores do CVE:

CAN-2003-0660, (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.



Centro de Atendimento a Incidentes de Segurança


Referências:

Microsoft Security Bulletin MS03-041

MS03-041.txt download do arquivo

formato: text/xml



Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais