RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS02-031

Patches Acumulativos para MS Excel e MS Word (Q324458)

[Microsoft, 19.06.2002, revisão 01]


O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS02-031 Cumulative Patches for Excel and Word for Windows (Q324458), tratando da identificação de quatro vulnerabilidades que permitem ao atacante executar código via macro na máquina do usuário.

Ressalta-se que os patches divulgados são acumulativos, ou seja, uma vez instalados, eliminam todas as vulnerabilidades divulgadas anteriormente para os software afetados, além das quatro tratadas neste alerta.

Sistemas Afetados:

Microsoft Excel 2000 for Windows

Microsoft Office 2000 for Windows

Microsoft Excel 2002 for Windows

Microsoft Word 2002 for Windows

Microsoft Office XP for Windows

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Office Product Updates site:

http://office.microsoft.com/productupdates/default.aspx

Microsoft Excel 2000 for Windows:

. Client Installation:

http://office.microsoft.com/downloads/2000/exc0901.aspx

. Administrative Installation: http://www.microsoft.com/office/ork/xp/journ/exc0901a.htm

Microsoft Excel 2002 for Windows:

. Client Installation: http://office.microsoft.com/downloads/2002/exc1002.aspx

. Administrative Installation:

http://www.microsoft.com/office/ork/xp/journ/exc1002a.htm

Microsoft Word 2002:

. Client Installation:

http://office.microsoft.com/downloads/2002/wrd1004.aspx

. Administrative Installation:

http://www.microsoft.com/office/ork/xp/journ/wrd1004a.htm

Maiores informacoes:

http://www.microsoft.com/technet/security/bulletin/MS02-031.asp

Identificadores do CVE:

CAN-2002-0616, CAN-2002-0617,

CAN-2002-0618, CAN-2002-0619.

O CAIS recomenda fortemente aos administradores de sistemas Windows que procedam com as devidas correcoes e atualizacoes.



Centro de Atendimento a Incidentes de Segurança

Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais