RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Microsoft Windows Hyperlink Object Library

Microsoft Security Bulletin MS06-050

[CAIS, 08.08.2006-17:22, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-050 - Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)", que trata de duas vulnerabilidades presentes na biblioteca Hyperlink Object, capazes de permitir a execução remota de código no sistema afetado.

A biblioteca Hyperlink Object contem funções para auxiliar o desenvolvedor a manusear hyperlinks em documentos HTML. Uma vulnerabilidade na forma como os hyperlinks em um documento são manuseados pela biblioteca pode permitir à um atacante executar remotamente código malicioso no sistema vulnerável. Para conseguir isto, o atacante deve convencer o usuário a clicar em um link especialmente construído.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 para sistemas baseados em Itanium
• Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium
• Microsoft Windows Server 2003 x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 para sistemas baseados em Itanium
• Microsoft Windows Server 2003 com SP1 para sistemas baseados em Itanium
• Microsoft Windows Server 2003 x64 Edition

Mais informações:

• MS06-050 - Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CVE-2006-3086, CVE-2006-3438

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais