RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Vulnerabilidade remota no Crystal Reports do Visual Studio

Microsoft Security Bulletin (MS07-052)

[CAIS, 11.09.2007-17:33, revisão 01]


O CAIS está repassando o alerta da Microsoft, intitulado "MS07-052 - Vulnerability in Crystal Reports for Visual Studio Could Allow Remote Code Execution (941522)", que trata de uma vulnerabilidade no Crystal Reports que é parte integrante do Visual Studio.

A vulnerabilidade pode permitir a execução remota de código caso um usuário abra um arquivo RPT especialmente criado por um atacante.

Usuários cujas contas no sistema estejam configuradas com menos privilégios sofrerão menos impacto no caso de um ataque do que os usuários que se utilizam de permissões administrativas.


Sistemas afetados:

  • Visual Studio .NET 2002 Service Pack 1
  • Visual Studio .NET 2003
  • Visual Studio .NET 2003 Service Pack 1
  • Visual Studio 2005
  • Visual Studio 2005 Service Pack 1

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:


Mais informações:


Identificador CVE (http://cve.mitre.org): CVE-2006-6133


O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml



Centro de Atendimento a Incidentes de Segurança

Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais