RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Sistema de Renderização de Imagens do Windows

Microsoft Security Bulletin MS05-053

[CAIS, 09.11.2005-13:14, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-053 - Vulnerabilities in Graphics Rendering Engine Could Allow Code Execution (896424)", que trata de vulnerabilidades presentes nos serviços de renderização de imagens do Windows.

As vulnerabilidades presentes no Sistema de Renderização de Imagens do Windows são causadas por múltiplos problemas de estouro de buffer (área de armazenagem de dados). Caso uma imagem especialmente montada seja visualizada em uma aplicação que utilize uma das rotinas de renderização afetada, pode ser gerada uma condição de negação de serviço (DoS) ou mesmo a execução remota de código malicioso.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 para Sistemas Itanium-based
• Microsoft Windows Server 2003 com SP1 para Sistemas Itanium-based
• Microsoft Windows Server 2003 x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 para Sistemas Itanium-based
• Microsoft Windows Server 2003 com SP1 para Sistemas Itanium-based
• Microsoft Windows Server 2003 x64 Edition

Mais informações:

• MS05-053 - Vulnerabilities in Graphics Rendering Engine Could Allow Code Execution (896424)
• TA05-312A - Microsoft Windows Image Processing Vulnerabilities
• SA17498 - Microsoft Windows WMF/EMF File Rendering Arbitrary Code Execution
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://www.cve.mitre.org): CAN-2005-2123, CAN-2005-2124, CAN-2005-0803

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais