RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no produto Microsoft Powerpoint 2000

Microsoft Security Bulletin MS06-010

[CAIS, 14.02.2006-, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-010 - Vulnerability in PowerPoint 2000 Could Allow Information Disclosure (889167)", que trata de uma vulnerabilidade no produto Microsoft Powerpoint 2000 capaz de permitir a divulgação de informações particulares.

Esta vulnerabilidade pode permitir a um atacante acessar objetos no diretorio de arquivos temporários da internet (Temporary Internet Files Folder) explicitamente pelo nome. Com isso, o atacante pode ter acesso a dados pessoais e informações que possam ser utilizadas para conseguir elevação de privilégios na máquina afetada.

Notem que a vulnerabilidade em si não permite execução remota de código ou elevação de privilégios.

Sistemas afetados:

• Microsoft Office 2000 Service Pack 3 - PowerPoint 2000

Sistemas não afetados:

• Microsoft Office XP Service Pack 3 - PowerPoint 2002
• Microsoft Office 2003 Service Pack 1 - PowerPoint 2003
• Microsoft Office 2003 Service Pack 2 - PowerPoint 2003

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Office 2000 Service Pack 3 - PowerPoint 2000
  

Mais informações:

• MS06-010 - Vulnerability in PowerPoint 2000 Could Allow Information Disclosure (889167)
  
• Microsoft Brasil Securiy
  
• Technet Brasil - Central de Segurança
  

Identificador CVE (http://cve.mitre.org): CVE-2006-0004

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais