RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Microsoft Excel

Microsoft Security Bulletin MS06-059

[CAIS, 11.10.2006-22:53, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-059 - Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (924164)", que trata de quatro vulnerabilidades identificadas no Microsoft Excel.

Todas as vulnerabilidades encontradas podem permitir a execução remota de código no sistema afetado e, caso um atacante consiga explorar com sucesso alguma destas vulnerabilidades, ele poderá obter o controle total sobre o sistema afetado.

O CAIS alerta para o fato de que exploits para duas das quatro vulnerabilidades já foram divulgados publicamente o que torna a aplicação das correções urgentes.

Sistemas afetados:

• Microsoft Excel 2000 do Office 2000 Service Pack 3
• Microsoft Excel 2002 do Office XP Service Pack 3
• Microsoft Excel 2003 do Office 2003 Service Pack 1
• Microsoft Excel Viewer 2003 do Office 2003 Service Pack 1
• Microsoft Excel 2003 do Office 2003 Service Pack 2
• Microsoft Excel Viewer 2003 do Office 2003 Service Pack 2
• Microsoft Excel 2004 do Microsoft Office 2004 para Mac
• Microsoft Excel v. X do Microsoft Office v. X para Mac
• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Excel 2000 do Office 2000 Service Pack 3
• Microsoft Excel 2002 do Office XP Service Pack 3
• Microsoft Excel 2003 do Office 2003 Service Pack 1
• Microsoft Excel Viewer 2003 do Office 2003 Service Pack 1
• Microsoft Excel 2003 do Office 2003 Service Pack 2
• Microsoft Excel Viewer 2003 do Office 2003 Service Pack 2
• Microsoft Excel 2004 do Microsoft Office 2004 para Mac
• Microsoft Excel v. X do Microsoft Office v. X para Mac
• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006

Mais informações:

• MS06-059 - Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (924164)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CVE-2006-2387, CVE-2006-3431, CVE-2006-3867, CVE-2006-3875

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais