RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Microsoft Word

Microsoft Security Bulletin MS06-060

[CAIS, 11.10.2006-22:55, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS06-060 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (924554)", que trata de quatro vulnerabilidades identificadas no Microsoft Word.

Todas as vulnerabilidades encontradas podem permitir a execução remota de código no sistema afetado e, caso um atacante consiga explorar com sucesso alguma destas vulnerabilidades, ele poderá obter o controle total sobre o sistema afetado.

O CAIS alerta para o fato de que provas de conceito (PoC) para duas das quatro vulnerabilidades já foram divulgados publicamente.

Softwares afetados:

• Microsoft Word 2000 do Office 2000 com Service Pack 3
• Microsoft Word 2002 do Office XP com Service Pack 3
• Microsoft Word 2003 do Office 2003 com Service Pack 1
• Microsoft Word Viewer 2003 do Office 2003 com Service Pack 1
• Microsoft Word 2003 do Office 2003 com Service Pack 2
• Microsoft Word Viewer 2003 do Office 2003 com Service Pack 1
• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office 2004 para Mac
• Microsoft Office v. X para Mac

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Word 2000 do Office 2000 com Service Pack 3
• Microsoft Word 2002 do Office XP com Service Pack 3
• Microsoft Word 2003 do Office 2003 com Service Pack 1
• Microsoft Word Viewer 2003 do Office 2003 com Service Pack 1
• Microsoft Word 2003 do Office 2003 com Service Pack 2
• Microsoft Word Viewer 2003 do Office 2003 com Service Pack 1
• Microsoft Works Suite 2004
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office 2004 para Mac
• Microsoft Office v. X para Mac

Mais informações:

• MS06-060 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (924554)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificador CVE (http://cve.mitre.org): CVE-2006-3647, CVE-2006-3651, CVE-2006-4534, CVE-2006-4693

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

O CAIS Alerta também é oferecido no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais