RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Microsoft Windows TCP/IP

Microsoft Security Bulletin (MS08-001)

[CAIS, 09.01.2008-16:46, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS08-001 - Critical Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)", que trata de duas vulnerabilidades encontradas no processamento do protocolo TCP/IP (Transmission Control Protocol/Internet Protocol).

Estas vulnerabilidades existem devido à maneira como o kernel do Windows processa estruturas TCP/IP que contem solicitações multicast ou ICMP.

A exploração destas vulnerabilidades pode levar o sistema a uma condição de negação de serviço (DoS) ou pode ainda permitir a execução remota de código.

Sistemas afetados:

• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2
• Windows XP Professional x64 Edition
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 com SP1 para sistemas baseados em Itanium
• Windows Server 2003 com SP2 para sistemas baseados em Itanium
• Windows Vista
• Windows Vista x64 Edition

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2
• Windows XP Professional x64 Edition
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 com SP1 para sistemas baseados em Itanium
• Windows Server 2003 com SP2 para sistemas baseados em Itanium
• Windows Vista
• Windows Vista x64 Edition

Mais informações:

• MS08-001 - Critical Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)
• SANS ISC Handler's Diary 2008-01-08: January Black Tuesday overview
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Identificador CVE (http://cve.mitre.org): CVE-2007-0069, CVE-2007-0066

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais