RNP > Serviços > Segurança em redes > Alertas do CAIS

Patch acumulativo para o Internet Explorer (832894)

Microsoft Security Bulletin MS04-004

[CAIS, 03.02.2004-09:59, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, "Microsoft Security Bulletin MS04-004: Cumulative Security Update for Internet Explorer (832894)", que trata de três vulnerabilidades identificadas no Internet Explorer, capazes de permitir ao atacante executar código arbitrário.

Ressalta-se que o patch divulgado é acumulativo, ou seja, inclui todas as correções disponibilizadas anteriormente para o Internet Explorer 5.01, Internet Explorer 5.5 e Internet Explorer 6.0, alem de corrigir as três vulnerabilidades tratadas neste alerta.

Sistemas afetados:

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition, Service Pack 6
• Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4
• Microsoft Windows XP, Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition, Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003, 64-Bit Edition

Componentes afetados:

• Internet Explorer 6 Service Pack 1
• Internet Explorer 6 Service Pack 1 (64-Bit Edition)
• Internet Explorer 6 for Windows Server 2003
• Internet Explorer 6 for Windows Server 2003 (64-Bit Edition)
• Internet Explorer 6
• Internet Explorer 5.5 Service Pack 2
• Internet Explorer 5.01 Service Pack 4
• Internet Explorer 5.01 Service Pack 3
• Internet Explorer 5.01 Service Pack 2

Correções disponíveis:

A correção consiste na aplicação dos correspondentes patches recomendados pela Microsoft e disponíveis em:

• Internet Explorer 6 Service Pack 1
  http://www.microsoft.com/downloads/details.aspx?FamilyId=70530968-
  B59A-47C0-90D3-0C884910BC97&displaylang=en
• Internet Explorer 6 Service Pack 1 (64-Bit Edition)
  http://www.microsoft.com/downloads/details.aspx?FamilyId=326EFFDA-
  8D86-4683-BC77-9BF410BC620D&displaylang=en
• Internet Explorer 6 for Windows Server 2003
  http://www.microsoft.com/downloads/details.aspx?FamilyId=D78AE4F7-
  8852-4A04-B8F6-1DE327E598F0&displaylang=en
• Internet Explorer 6 for Windows Server 2003 (64-Bit Edition)
  http://www.microsoft.com/downloads/details.aspx?FamilyId=6A7894F0-
  789F-4152-9AE4-8DCB43404149&displaylang=en
• Internet Explorer 6
  http://www.microsoft.com/downloads/details.aspx?FamilyId=BE0C18BC-
  7F9A-4196-BFDE-29EBA8CF7A50&displaylang=en
• Internet Explorer 5.5 Service Pack 2
  http://www.microsoft.com/downloads/details.aspx?FamilyId=EFFE87F6-
  7ACA-4A54-B767-5597DDE95C6F&displaylang=en
• Internet Explorer 5.01 Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=F5E74139-
  6E0E-49FD-9AA2-36D2D8454A92&displaylang=en
• Internet Explorer 5.01 Service Pack 3
  http://www.microsoft.com/downloads/details.aspx?FamilyId=202D3AAC-
  6B56-4F4A-8C0F-4183C77B6B51&displaylang=en
• Internet Explorer 5.01 Service Pack 2
  http://www.microsoft.com/downloads/details.aspx?FamilyId=17904608-
  DCEE-4C99-A780-81D6DBC48DD5&displaylang=en

Maiores detalhes sobre medidas de contorno (workarounds), perguntas mais freqüentes, ou ainda sobre outras recomendações técnicas para instalação dos updates, recomenda-se consultar o alerta original da Microsoft

Maiores informações:

• Microsoft Security Bulletin MS04-004
• Microsoft Windows Security Bulletin Summary for February, 2004

Identificadores do CVE (http://cve.mitre.org):

• Travel Log Cross Domain Vulnerability CAN-2003-1026
• Function Pointer Drag and Drop Vulnerability CAN-2003-1027
• Improper URL Canonicalization Vulnerability CAN-2003-1025

O CAIS recomenda aos administradores de plataformas Microsoft a atualizarem seus sistemas com urgência, devido a criticidade do presente alerta.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais