| Vulnerabilidades nos componentes MDACMicrosoft Security Bulletin MS04-003 [CAIS, 13.01.2004-18:25, revisão 01] O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS04-003: Buffer Overrun in MDAC Function Could Allow Code Execution (832483)", que trata da identificação de uma vulnerabilidade nos componentes MDAC, de acesso a base de dados, que pode ser explorada remotamente permitindo a um atacante a execução de código arbitrário. Quando um programa cliente precisa verificar na rede a lista de servidores de banco de dados SQL disponíveis, ele envia um pacote broadcast requisitando esta lista para toda a rede local. Um atacante pode então construir um pacote de retorno que explora a vulnerabilidade mencionada, executando código malicioso no contexto de segurança do programa cliente que originou a requisição. Sistemas afetados:
Correções disponíveis: A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:
Maiores informações: http://www.microsoft.com/technet/security/bulletin/MS04-003.asp Identificadores do CVE: CAN-2003-0903, (http://cve.mitre.org) O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados. | Contato com o Cais: +55 (19) 3787-3300 |