RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Windows SharePoint Services 3.0 e no Office SharePoint Server 2007

Microsoft Security Bulletin (MS07-059)

[CAIS, 09.10.2007-18:19, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS07-059 - Important Vulnerability in Windows SharePoint Services 3.0 and Office SharePoint Server 2007 Could Result in Elevation of Privilege Within the SharePoint Site (942017)", que trata de uma vulnerabilidade recém-descoberta no Microsoft Windows SharePoint Services 3.0 e no Microsoft Office SharePoint Server 2007.

Uma vulnerabilidade de elevação de privilégios existe devido à validação incorreta de solicitações URL-encoded realizada pelo Microsoft Windows SharePoint Services 3.0 e pelo Microsoft Office SharePoint Server 2007.

A vulnerabilidade poderia permitir a um atacante executar scripts arbitrários que causariam a elevação de privilégios dentro do site SharePoint em vez de causar a elevação de privilégios na estação de trabalho ou no ambiente do servidor.

A vulnerabilidade poderia permitir também a um atacante que modificasse o cache do usuário, resultando na exposição de informações confidenciais da estação de trabalho. Entretanto, a interação com o usuário é necessária para a exploração desta vulnerabilidade.

Sistemas afetados:

Windows Server 2003:

• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 Service Pack 1
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 Service Pack 2
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 x64 Edition
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 x64 Edition Service Pack 2

Microsoft Office SharePoint Server 2007:

• Microsoft Office SharePoint Server 2007
• Microsoft Office SharePoint Server 2007 x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

Windows Server 2003:

• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 Service Pack 1
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 Service Pack 2
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 x64 Edition
• Microsoft Windows SharePoint Services 3.0 instalado em Windows Server 2003 x64 Edition Service Pack 2

Microsoft Office SharePoint Server 2007:

• Microsoft Office SharePoint Server 2007
• Microsoft Office SharePoint Server 2007 x64 Edition

Mais informações:

• MS07-059 - Important Vulnerability in Windows SharePoint Services 3.0 and Office SharePoint Server 2007 Could Result in Elevation of Privilege Within the SharePoint Site (942017)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Identificador CVE (http://cve.mitre.org): CVE-2007-2581

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais