RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Server Message Block

Microsoft Security Bulletin MS05-027

[CAIS, 14.06.2005-17:58, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-027 - Vulnerability in Server Message Block Could Allow Remote Code Execution (896422)", que trata de uma vulnerabilidade de execução remota de código no Server Message Block, ou SMB. O SMB é o protocolo padrão do Windows para compartilhar arquivos e impressoras.

Através dessa vulnerabilidade, um atacante pode causar a execução remota de código em máquinas vulneráveis, tomando controle total da máquina atacada.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 3
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
• Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 em sistemas Itanium-based
• Microsoft Windows Server 2003 SP1 em sistemas Itanium-based
• Microsoft Windows Server 2003 x64 Edition

Correções disponíveis:

A Microsoft recomenda bloquear acesso as portas 139 e 445 como medida preventiva para evitar exploração dessa vulnerabilidade. A utilização do firewall pessoal do Windows também é recomendada.

Recomenda-se ainda fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)
• Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 em sistemas Itanium-based
• Microsoft Windows Server 2003 SP1 em sistemas Itanium-based
• Microsoft Windows Server 2003 x64 Edition

Mais informações:

• MS05-027 - Vulnerability in Server Message Block Could Allow Remote Code Execution
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CAN-2005-1206

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais