RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS02-059

Vulnerabilidade no Microsoft Word e Excel (Q330008)

[Microsoft, 16.10.2002, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-059: Flaw in Word Fields and Excel External Updates Could Lead to Information Disclosure (Q330008), que trata de uma vulnerabilidade identificada nos produtos Microsoft Word e Microsoft Excel, que pode permitir o acesso a arquivos do usuário.

Sistemas afetados:

. Microsoft Word 2002

. Microsoft Word 2000

. Microsoft Word 97

. Microsoft Word 98(J)

. Microsoft Word X for Macintosh

. Microsoft Word 2001 for Macintosh

. Microsoft Word 98 for Macintosh

. Microsoft Excel 2002

Correções disponiveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em:

Microsoft Word 2002:

http://office.microsoft.com/downloads/2002/wrd1005.aspx

Microsoft Word 2000:

http://office.microsoft.com/downloads/2000/wrd0902.aspx

Word 97/Word 98(J):

Maiores informações sobre o Word 97 e Word 98(J) estão disponíveis na seguinte url:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q330080

Word X para Macintosh:

http://www.microsoft.com/mac/download/security.asp

Word 2001 para Macintosh:

http://www.microsoft.com/mac/download/security.asp

Word 98 para Macintosh:

http://www.microsoft.com/mac/download/security.asp

Excel 2002:

http://office.microsoft.com/downloads/2002/exc1003.aspx

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-059.asp

Identificador do CVE:

CAN-2002-1143 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais