RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Utility Manager (842526)

Microsoft Security Bulletin MS04-019

[CAIS, 13.07.2004-18:58, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "Microsoft Security Bulletin MS04-019: Vulnerability in Utility Manager Could Allow Code Execution (842526)", que trata de uma vulnerabilidade de elevação de privilégios existente na forma como o Utility Manager inicia aplicativos.

Um usuário registrado no sistema poderia forcar o Utility Manager a iniciar um aplicativo com privilégios do sistema, obtendo assim total controle sobre este, podendo então instalar programas, acessar ou apagar documentos e adicionar novos usuários com totais privilégios ao sistema. Reparem que não é possível explorar remotamente essa vulnerabilidade, e o atacante tera que possuir um logon válido no sistema.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 2
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4

Sistemas *não* afetados:

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE)
• Microsoft Windows Millennium Edition (Me)

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis na URL do boletim original, que também fornece orientações para se mitigar ou contornar a vulnerabilidade.

• Microsoft Windows 2000 Service Pack 2
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4

Mais informações:

• Microsoft Security Bulletin MS04-019
  Vulnerability in Utility Manager Could Allow Code Execution (842526)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE: CAN-2004-0213 ( http://cve.mitre.org)

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais