RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS03-039

Vulnerabilidades múltiplas no serviço RPCSS (824146)

[Microsoft, 10.09.2003, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (824146), que trata de três vulnerabilidades no serviço RPCSS do Windows, que pode permitir a um atacante a execução de codigo arbitrário com privilégios do sistema, ou a negação de serviço de RPC.

As falhas resultam de um tratamento incorreto de mensagens na interface DCOM (Distributed Communication Object Model) dentro do serviço RPCSS. Essas vulnerabilidades permitem que um atacante envie mensagens mal formadas aos serviços RPCSS.

Lembramos que recentemente os worms MSBlaster.D e Nachi utilizaram uma vulnerabilidade no serviço RPC para se espalhar. Este alerta não tem relação com o alerta MS03-026, que informava sobre a vulnerabilidade usada por esses worms.

Sistemas afetados:

Microsoft Windows NT Workstation 4.0
Microsoft Windows NT 4.0 Server
Microsoft Windows NT 4.0, Terminal Server Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server 2003

Correções disponíveis:

A correção consiste na aplicação do patch recomendado pela Microsoft e disponível em:

Windows NT Workstation
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows NT Server 4.0
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows NT Server 4.0, Terminal Server Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows 2000
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows XP
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows XP 64 bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows XP 64 bit Edition Version 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows Server 2003
http://www.microsoft.com/downloads/details.aspx?FamilyId

Windows Server 2003 64 bit Edition
http://www.microsoft.com/downloads/details.aspx?FamilyId

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/ms03-039.asp
http://xforce.iss.net/xforce/alerts/id/152

Identificador do CVE:

CAN-2003-0715, CAN-2003-0528, CAN-2003-0605 (http://cve.mitre.org)

O CAIS já tomou conhecimento da existência de código malicioso que explora as vulnerabilidades descritas acima.

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais