RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Microsoft Word

Microsoft Security Bulletin MS08-026

[CAIS, 13.05.2008-17:31, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS08-026 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (951207)" , que trata de diversas vulnerabilidades no Microsoft Word.

As vulnerabilidades corrigidas por esta atualização existem devido à maneira como o Microsoft Word trata arquivos Rich Text Format (.rtf) e Word (.doc e .docx).

Caso um atacante consiga explorar com sucesso esta vulnerabilidade, ou seja, fazer com que o usuário de um sistema vulnerável abra um arquivo Word criado para explorar estas vulnerabilidades, ele poderá obter controle total sobre o sistema afetado. Quanto maior for o grau de privilégio do usuário no sistema utilizado para abrir o arquivo Word malicioso maior será a possibilidade de ações maliciosas no sistema afetado.

As vulnerabilidades são classificadas como críticas e por isso o CAIS recomenda a aplicação imediata da atualização.


Sistemas afetados

• Microsoft Word 2000 Service Pack 3
• Microsoft Word 2002 Service Pack 3
• Microsoft Word 2003 Service Pack 2
• Microsoft Word 2003 Service Pack 3
• Microsoft Word 2007
• Microsoft Outlook 2007
• Microsoft Word 2007 Service Pack 1
• Microsoft Outlook 2007 Service Pack 1

• Microsoft Word 2000 Service Pack 3
• Microsoft Word 2002 Service Pack 3
• Microsoft Word 2003 Service Pack 2
• Microsoft Word 2003 Service Pack 3
• Microsoft Word 2007
• Microsoft Outlook 2007
• Microsoft Word 2007 Service Pack 1
• Microsoft Outlook 2007 Service Pack 1

• MS08-026 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (951207)
• SANS ISC Handler's Diary 2008-05-13: May 2008 black tuesday overview
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais