 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Microsoft Security Bulletin MS03-030Vulnerabilidade no DirectX (819696) [Microsoft, 23.07.2003, revisão 01] O CAIS está repassando o alerta divulgado pela Microsoft, Microsoft Security Bulletin MS03-030: Unchecked Buffer in DirectX Could Enable System Compromise (819696), tratando de uma vulnerabilidade identificada no DirectShow cuja exploração pode permitir a execução de código arbitrário. A vulnerabilidade está associada as funções que checam parâmetros em um arquivo MIDI. Criando um arquivo MIDI especial, um atacante pode executar código malicioso no sistema do usuário. Para essa vulnerabilidade ser explorada, o usuário deve acessar uma página web que contenha o arquivo MIDI ou então abrir um e-mail HTML ao qual tenha sido anexado tal arquivo. Sistemas Afetados: Microsoft DirectX 5.2 no Windows 98 É importante notar que o Microsoft Windows Server 2003 com o Internet Explorer vem com uma configuração padrão para o OutLook Express visualizar e-mails somente no modo texto, que impede essa vulnerabilidade de ser explorada. Mesmo assim, esse sistema ainda está vulnerável ao ataque através de páginas web. Correções disponíveis: A correção consiste na aplicação dos patches recomendados pela Microsoft e disponíveis em: Microsoft DirectX 5.2, DirectX 6.1 e DirectX 7.0a no Windows 98, Windows 98 SE e Windows Millennium Edition (Necessário atualizar para versão DirectX 9.0b) Microsoft DirectX 7.0 no Windows 2000 Microsoft DirectX 8.1 no Windows XP 32-bit Edition Microsoft DirectX 8.1 no Windows XP 64-bit Edition Microsoft DirectX 8.1 no Windows Server 2003 32-bit Edition Microsoft DirectX 8.1 no Windows Server 2003 64-bit Edition Microsoft DirectX 9.0a: Todas as versoes de Windows Microsoft Windows NT 4.0 Microsoft Windows NT 4.0, Terminal Server Edition Microsoft DirectX 9.0b: Todas as versões de Windows, Com excecao do Microsoft Windows NT 4.0 Maiores informações: http://www.microsoft.com/technet/security/bulletin/ms03-030.asp Identificador do CVE: CAN-2003-0346 (http://cve.mitre.org) O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
