Microsoft Security Bulletin MS02-052

Vulnerabilidades no Microsoft VM JDBC (Q329077)

[Microsoft, 19.09.2002, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-052: Flaw in Microsoft VM JDBC Classes Could Allow Code Execution (Q329077), que trata de três vulnerabilidades identificadas no Microsoft virtual machine (Microsoft VM), sendo que a mais séria pode permitir a um atacante remoto o controle do sistema atacado.

Sistemas afetados:

As versões do Microsoft virtual machine (Microsoft VM) são identificadas pela versão de compilação dos binários e podem ser determinadas utilizando-se a ferramenta JVIEW (ver FAQ do Alerta da Microsoft). Todas as versões inferiores e inclusive a 5.0.3805 são afetadas pelas vulnerabilidades descritas.

Os seguintes produtos possuem o Microsoft virtual machine:

. Microsoft Windows 95

. Microsoft Windows 98 and 98SE

. Microsoft Windows Millennium

. Microsoft Windows NT 4.0, beginning with Service Pack 1

. Microsoft Windows 2000

. Microsoft Windows XP, beginning with Service Pack 1

Outros softwares da Microsoft podem conter o Microsoft virtual machine. É necessário verificar sua presença através da seguinte seqüência de comandos:

Abrir um Command Prompt e executar o comando Jview. Se este comando for executado com sucesso você possui o Microsoft virtual machine instalado.

Exemplo da execução do comando Jview:

C:\>jview

Microsoft (R) Command-line Loader for Java Version 5.00.3805

Usage: JView [options] <classname> [arguments]

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

http://Windowsupdate.microsoft.com

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-052.asp

Identificadores do CVE:

CVE-CAN-2002-0865, CVE-CAN-2002-0866,

CVE-CAN-2002-0867 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Referências:

Microsoft Security Bulletin MS02-052

MS02-52.txt download do arquivo

formato: text/plain

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais