RNP > Serviços > Segurança em redes > Alertas do CAIS

Atualizações de segurança acumulativas para MS Outlook Express

Microsoft Security Bulletin MS06-016

[CAIS, 11.04.2006-17:27, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-016 - Cumulative Security Update for Outlook Express (911567)", que trata de uma vulnerabilidade do Microsoft Outlook Express.

A vulnerabilidade permite a execução de código remoto no Outlook Express ao usar um arquivo Windows Address Book (.wab). Um atacante poderia explorá-la persuadindo um usuário a abrir um arquivo .wab malicioso enviado por e-mail ou disponível em um site, obtendo controle total sob o sistema afetado caso o usuário ativo possua direitos de administrador.

Esta atualização de segurança substitui duas anteriores, MS05-030 e MS04-018.

Sistemas afetados:

• Outlook Express 6 em Microsoft Windows Server 2003
• Outlook Express 6 em Microsoft Windows Server 2003 Service Pack 1
• Outlook Express 6 em Microsoft Windows Server 2003 x64 Edition
• Outlook Express 6 Microsoft Windows Server 2003 em Sistemas baseados em
• Itanium e Microsoft Windows Server 2003 com SP1 para Sistemas baseados
• em Itanium
• Outlook Express 6 em Microsoft Windows XP Service Pack 2
• Outlook Express 6 em Microsoft Windows XP Professional x64 Edition
• Outlook Express 6 Service Pack 1 em Microsoft Windows XP Service Pack 1
• Outlook Express 6 Service Pack 1 em Microsoft Windows 2000 Service Pack 4
• Outlook Express 5.5 Service Pack 2 em Microsoft Windows 2000 Service Pack 4

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Outlook Express 6 em Microsoft Windows Server 2003
• Outlook Express 6 em Microsoft Windows Server 2003 Service Pack 1
• Outlook Express 6 em Microsoft Windows Server 2003 x64 Edition
• Outlook Express 6 Microsoft Windows Server 2003 em Sistemas baseados em Itanium e Microsoft Windows Server 2003 com SP1 para Sistemas baseados em Itanium
• Outlook Express 6 em Microsoft Windows XP Service Pack 2
• Outlook Express 6 em Microsoft Windows XP Professional x64 Edition
• Outlook Express 6 Service Pack 1 em Microsoft Windows XP Service Pack 1
• Outlook Express 6 Service Pack 1 em Microsoft Windows 2000 Service Pack 4
• Outlook Express 5.5 Service Pack 2 em Microsoft Windows 2000 Service Pack 4

Mais informações:

• MS06-016 - Cumulative Security Update for Outlook Express (911567)
• Patch Acumulativo para o Microsoft Outlook Express (897715)
• Patch Acumulativo para o Outlook Express (823353)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CVE-2006-0014

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais