CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft

CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Junho/2014

Microsoft Security Bulletin Summary for June 2014

[RNP, 13.06.2014-, revisão 01]

A Microsoft publicou sete (7) boletins de segurança em 10 de junho de 2014 que abordam ao todo 66 vulnerabilidades em produtos da empresa. A exploração dessas vulnerabilidades permite a execução remota de código, a divulgação não autorizada de informação, a negação de serviço e a falsificação.

Até o momento da publicação desse alerta, não foram divulgados códigos de exploração para as vulnerabilidades listadas.

Severidade

Crítica
- MS14-035 - Atualização de segurança cumulativa para Internet Explorer
- MS14-036 - Vulnerabilidades no componente do Microsoft Graphics podem permitir a execução remota de código
Importante
- MS14-034 - Vulnerabilidade no Microsoft Word pode permitir a execução remota de código
- MS14-033 - Vulnerabilidade no Microsoft XML Core Services pode permitir a divulgação de informações
- MS14-032 - Vulnerabilidade no Microsoft Lync Server pode permitir a Divulgação de informação
- MS14-031 - Vulnerabilidade no protocolo TCP pode permitir a negação de serviço
- MS14-030 - Vulnerabilidade na Área de Trabalho Remota pode permitir falsificação
Moderada
Nenhum boletim
Baixa
Nenhum boletim

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS nesse resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas, o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
Moderada Exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
Baixa Uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

Correções disponíveis

Recomenda-se atualizar os sistemas para as versões disponíveis em:

Mais informações

Identificador CVE (http://cve.mitre.org):
CVE-2014-0282, CVE-2014-0296, CVE-2014-1762, CVE-2014-1764,
CVE-2014-1766, CVE-2014-1769, CVE-2014-1770, CVE-2014-1771,
CVE-2014-1772, CVE-2014-1773, CVE-2014-1774, CVE-2014-1775,
CVE-2014-1777, CVE-2014-1778, CVE-2014-1779, CVE-2014-1780,
CVE-2014-1781, CVE-2014-1782, CVE-2014-1783, CVE-2014-1784,
CVE-2014-1785, CVE-2014-1786, CVE-2014-1788, CVE-2014-1789,
CVE-2014-1790, CVE-2014-1791, CVE-2014-1792, CVE-2014-1794,
CVE-2014-1795, CVE-2014-1796, CVE-2014-1797, CVE-2014-1799,
CVE-2014-1800, CVE-2014-1802, CVE-2014-1803, CVE-2014-1804,
CVE-2014-1805, CVE-2014-1811, CVE-2014-1816, CVE-2014-1817,
CVE-2014-1818, CVE-2014-1823, CVE-2014-2753, CVE-2014-2754,
CVE-2014-2755, CVE-2014-2756, CVE-2014-2757, CVE-2014-2758,
CVE-2014-2759, CVE-2014-2760, CVE-2014-2761, CVE-2014-2763,
CVE-2014-2764, CVE-2014-2765, CVE-2014-2766, CVE-2014-2767,
CVE-2014-2768, CVE-2014-2769, CVE-2014-2770, CVE-2014-2771,
CVE-2014-2772, CVE-2014-2773, CVE-2014-2775, CVE-2014-2776,
CVE-2014-2777, CVE-2014-2778

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
http://www.rnp.br/cais/alertas/rss.xml
Siga @caisrnp.