RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no HTML Help (840315)

Microsoft Security Bulletin MS04-023

[CAIS, 13.07.2004-19:26, revisão 01]

O CAIS está repassando o alerta da Microsoft intitulado "Microsoft Security Bulletin MS04-023: Vulnerability in HTML Help Could Allow Code Execution (840315)", que trata da correção de duas vulnerabilidades que afetam o HTML Help.

Microsoft HTML Help é o sistema on-line de ajuda padrão da plataforma Windows. A vulnerabilidade descrita em CAN-2003-1041 esta no processamento de uma URL showHelp criada por um atacante que permite a execução de código malicioso na Zona Local do Internet Explorer, considerada confiável. Já a vulnerabilidade descrita em CAN-2004-0201 esta' na validação dos dados de entrada no HTML Help, permitindo execução remota de código por um atacante contra usuários com privilégios administrativos. A exploração de ambas as vulnerabilidades resulta em total controle do atacante sob o sistema comprometido.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 2
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE
• Microsoft Windows Millennium Edition (Me

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 2, 3 e 4
• Microsoft Windows XP and Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition
• Microsoft Windows 98, 98 Second Edition (SE) e Millennium Edition (Me)
  consultar o FAQ do boletim original

Mais informacoes:

• Microsoft Security Bulletin MS04-023
  Vulnerability in HTML Help Could Allow Code Execution (840315)
• Microsoft Brasil - Security
• Technet Brasil - Central de Segurança

Identificadores CVE: CAN-2004-0201 e CAN-2003-1041 (http://cve.mitre.org)

O CAIS recomenda aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais