RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade nas pastas compactadas do Microsoft Windows

Microsoft Security Bulletin MS04-034

[CAIS, 15.10.2004-11:29, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "Microsoft Security Bulletin MS04-034 - Vulnerability in Compressed (zipped) Folders Could Allow Remote Code Execution (873376)".

Este alerta trata da disponibilização de correções para diversas versões do Microsoft Windows, eliminando uma vulnerabilidade nas pastas comprimidas que, se exploradas, permitem a execução de código remoto arbitrário. Para esta vulnerabilidade ser explorada, é necessária uma interação com um usuário do sistema, como a visita a uma pagina web maliciosa.

Este patch é classificado como critico e substitui a correção divulgada no alerta MS02-054 em 02/10/2002, no caso do sistema Microsoft Windows XP.

Sistemas afetados:

• Microsoft Windows XP
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

Sistemas não afetados:

• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE)
• Microsoft Windows Millennium Edition (Me)

Correções disponíveis:

• Microsoft Windows XP e Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1
• Microsoft Windows XP 64-Bit Edition Version 2003
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 64-Bit Edition

Mais informações:

• Microsoft Security Bulletin MS04-034
  Vulnerability in Compressed (zipped) Folders Could Allow Remote Code Execution (873376)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2004-0575

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:

http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais