RNP > Serviços > Segurança em redes > Alertas do CAIS

Patch Acumulativo para o Outlook Express (837009)

Microsoft Security Bulletin MS04-013

[CAIS, 13.04.2004-16:56, revisão 01]

O CAIS está repassando o alerta divulgado pela Microsoft, intitulado "Microsoft Security Bulletin MS04-013: Cumulative Patch for Outlook Express (837009)", que trata da disponibilização de patch acumulativo para o Microsoft Outlook Express que elimina uma vulnerabilidade recentemente identificada e que se explorada permite ao atacante o controle do sistema atacado.

Sistemas Afetados:

• Microsoft Windows NT Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 2
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

Componente afetado:

• Microsoft Outlook Express 5.5 SP2
• Microsoft Outlook Express 6
• Microsoft Outlook Express 6 SP1
• Microsoft Outlook Express 6 SP1 (64 bit Edition)
• Microsoft Outlook Express 6 on Windows Server 2003
• Microsoft Outlook Express 6 on Windows Server 2003 (64 bit edition)

Correções disponíveis:

A correção consiste na aplicação dos correspondentes patches recomendados pela Microsoft e disponíveis em:

• Microsoft Outlook Express 5.5 SP2
• Microsoft Outlook Express 6
• Microsoft Outlook Express 6 SP1
• Microsoft Outlook Express 6 SP1 (64 bit Edition)
• Microsoft Outlook Express 6 on Windows Server 2003
• Microsoft Outlook Express 6 on Windows Server 2003 (64 bit edition)

Maiores informações:

• Microsoft Security Bulletin MS04-013
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificadores do CVE (http://cve.mitre.org): CAN-2004-0380

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais