Vulnerabilidades no DirectX

Microsoft Security Bulletin (MS07-064)

[CAIS, 13.12.2007-15:46, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS07-064 - Vulnerabilities in DirectX Could Allow Remote Code Execution (941568)", que trata de uma vulnerabilidade no Microsoft DirectX.

DirectX é um recurso de mídia de sistemas Windows usado para habilitar gráficos e som para jogos e vídeo.

As duas vulnerabilidades em questão permitem a execução remota de código. Um atacante pode obter total controle sobre um sistema afetado se um usuário abrir um arquivo de mídia DirectX malicioso preparado por ele. Usuários cujas contas tem menos privilégios podem sofrer um impacto menor.

A atualização deste boletim substitui a presente no boletim MS05-050.

Sistemas afetados:

DirectX 7.0 - Microsoft Windows 2000 Service Pack 4
DirectX 8.1 - Microsoft Windows 2000 Service Pack 4
DirectX 9.0c
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 com SP1 para Sistemas baseados em Itanium
- Windows Server 2003 com SP2 para Sistemas baseados em Itanium
DirectX 10.0
- Windows Vista
- Windows Vista x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

Mais informações:

Identificador CVE (http://cve.mitre.org): CVE-2007-3901, CVE-2007-3895

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais