RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Servico de Enfileiramento de Mensagens do Windows

Microsoft Security Bulletin MS05-017

[CAIS, 13.04.2005-11:25, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-017 - Vulnerability in Message Queuing Could Allow Code Execution (892944)", que trata de uma vulnerabilidade recem-descoberta no Serviço de Enfileiramento de Mensagens do Windows.

A vulnerabilidade presente neste serviço permite a execução remota de código no sistema atingido. Um atacante que conseguisse explorar esta vulnerabilidade poderia obter remotamente o controle completo do sistema afetado, sendo capaz de modificar ou apagar dados no computador vulnerável, ou até mesmo criar novas contas de usuários com privilégios totais no sistema.

O Componente de Enfileiramento de Mensagens não é instalado por padrão em nenhuma das versões dos sistemas afetados, estando suscetíveis a esta vulnerabilidade somente os sistemas em que este componente tenha sido instalado manualmente. O Sistema de Enfileiramento de Mensagens da Microsoft permite que aplicações executadas em diferentes máquinas se comuniquem através de redes heterogêneas.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
• Microsoft Windows 98
• Microsoft Windows 98 Second Edition (SE)

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
• Microsoft Windows 98
  Correções não foram disponibilizadas visto que para este sistema em particular a vulnerabilidade não foi considerada crítica pela Microsoft. Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para mais detalhes.
• . Microsoft Windows 98 Second Edition (SE)
  Correções não foram disponibilizadas visto que para este sistema em particular a vulnerabilidade não foi considerada crítica pela Microsoft. Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para mais detalhes.

Mais informações:

• MS05-017 - Vulnerability in Message Queuing Could Allow Code Execution (892944)
• TA05-102A - Multiple Vulnerabilities in Microsoft Windows Components
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2005-0059

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais