RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-043

Vulnerabilidade no Microsoft Messenger Service (828035)

[Microsoft, 15.10.2003, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS03-043: Buffer Overrun in Messenger Service Could Allow Code Execution (828035)", que trata da identificação de uma vulnerabilidade no Messenger Service que pode permitir a um atacante remoto a execução de código arbitrário com privilégios Local System ou mesmo resultar na interrupção do serviço Messenger.

O servico Messenger é um serviço Windows que transmite mensagens "net send" e mensagens que são enviadas através do serviço Alerter entre computadores clientes e servidores.

Sistemas Afetados:

• Microsoft Windows NT Workstation 4.0, Service Pack 6a
• Microsoft Windows NT Server 4.0, Service Pack 6a
• Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
• Microsoft Windows 2000, Service Pack 2
• Microsoft Windows 2000, Service Pack 3, Service Pack 4
• Microsoft Windows XP Gold, Service Pack 1
• Microsoft Windows XP 64-bit Edition
• Microsoft Windows XP 64-bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-bit Edition

Sistemas não Afetados:

• Microsoft Windows Millennium Edition

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e
disponível em:

• Microsoft Windows NT Workstation 4.0, Service Pack 6a
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows NT Server 4.0, Service Pack 6a
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows 2000, Service Pack 2
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows 2000, Service Pack 3, Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows XP Gold, Service Pack 1
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows XP 64-bit Edition
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows XP 64-bit Edition Version 2003
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows Server 2003
  http://www.microsoft.com/downloads/details.aspx?FamilyId=
• Microsoft Windows Server 2003 64-bit Edition
  http://www.microsoft.com/downloads/details.aspx?FamilyId=

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-043.asp

Identificadores do CVE:

CAN-2003-0717, (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais