RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no Microsoft Cryptographic API Component Object Model

Microsoft Security Bulletin MS07-028

[CAIS, 08.05.2007-17:29, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS07-028 - Vulnerability in CAPICOM Could Allow Remote Code Execution (931906)", que trata de uma vulnerabilidade no componente Cryptographic API Component Object Model (CAPICOM) distribuído em conjunto com o Microsoft BizTalk Server 2004 e também separadamente através do Platform SDK Redistributable: CAPICOM.

O CAPICOM é um componente ActiveX que permite aos programadores em linguagem script (ASP, VBS, ASP.NET, etc) criptografar dados utilizando a Microsoft CryptoAPI.

Uma falha na forma como este componente trata os certificados de criptografia permite a um atacante remoto executar código malicioso no sistema vulnerável. Com isso o atacante pode adquirir controle total sobre o sistema.

Sistemas afetados:

• CAPICOM
• Platform SDK Redistributable: CAPICOM
• BizTalk Server 2004 Service Pack 1
• BizTalk Server 2004 Service Pack 2

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• CAPICOM
• Platform SDK Redistributable: CAPICOM
• BizTalk Server 2004 Service Pack 1
• BizTalk Server 2004 Service Pack 2

Mais informações:

• MS07-028 - Vulnerability in CAPICOM Could Allow Remote Code Execution (931906)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Identificador CVE (http://cve.mitre.org): CVE-2007-0940

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais