RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Microsoft Office Publisher 2007

Microsoft Security Bulletin MS07-037

[CAIS, 10.07.2007-18:10, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS07-037 - Vulnerability in Microsoft Office Publisher 2007 Could Allow Remote Code Execution (936548)", que trata de uma vulnerabilidade recém-descoberta no Microsoft Office Publisher 2007.

A vulnerabilidade de execução remota de código existe devido à maneira incorreta como o Microsoft Office Publisher 2007 limpa recursos de memória quando está escrevendo em memória dados da aplicação obtidos do disco.

Caso um atacante consiga explorar com sucesso esta vulnerabilidade, ele poderá obter controle total sobre o sistema afetado.

Sistemas afetados:

• Microsoft Office Publisher 2007 distribuído no 2007 Microsoft Office System

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Office Publisher 2007 distribuído no 2007 Microsoft Office System

Mais informações:

• MS07-037 - Vulnerability in Microsoft Office Publisher 2007 Could Allow Remote Code Execution (936548)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare
• SANS ISC - July 'Black Tuesday' overview

Identificador CVE (http://cve.mitre.org): CVE-2007-1754

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais