RNP > Serviços > Segurança em redes > Alertas do CAIS

Patch Acumulativo para o Outlook Express (823353)

Microsoft Security Bulletin MS04-018

[CAIS, 13.07.2004-18:47, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, intitulado "Microsoft Security Bulletin MS04-018: Cumulative Patch for Outlook Express (823353)", que trata da disponibilização de patch acumulativo para o Microsoft Outlook Express que elimina uma vulnerabilidade que, se explorada, permite ao atacante realizar uma negação de serviço (DoS) que resulta na interrupção do aplicativo.

Sistemas afetados:

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 2
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE)
• Microsoft Windows Millennium Edition (Me)

Componentes afetados:

• Microsoft Outlook Express 5.5 Service Pack 2
• Microsoft Outlook Express 6
• Microsoft Outlook Express 6 Service Pack 1
• Microsoft Outlook Express 6 Service Pack 1 (64 bit Edition)
• Microsoft Outlook Express 6 on Windows Server 2003
• Microsoft Outlook Express 6 on Windows Server 2003 (64 bit edition)

Correções disponíveis:

A correção consiste na aplicação dos correspondentes patches recomendados pela Microsoft e disponíveis em:

• Microsoft Outlook Express 5.5 Service Pack 2
• Microsoft Outlook Express 6
• Microsoft Outlook Express 6 Service Pack 1
• .Microsoft Outlook Express 6 Service Pack 1 (64 bit Edition)
• Microsoft Outlook Express 6 on Windows Server 2003
• Microsoft Outlook Express 6 on Windows Server 2003 (64 bit edition)

Mais informações:

• Microsoft Security Bulletin MS04-018
  Cumulative Security Update for Outlook Express (823353)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificadores do CVE (http://cve.mitre.org): CAN-2004-0215

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Os alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais