RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidade no Internet Information Services

Microsoft Security Bulletin (MS08-006)

[CAIS, 12.02.2008-18:01, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS08-006 - Vulnerability in Internet Information Services Could Allow Remote Code Execution (942830)", que trata de uma vulnerabilidade recém-descoberta no Internet Information Services (IIS).

A vulnerabilidade existe devido à maneira incorreta como o IIS manipula a entrada de dados em páginas desenvolvidas utilizando-se a linguagem ASP. Caso um atacante consiga explorar com sucesso esta vulnerabilidade, ele poderá executar remotamente código malicioso no servidor IIS com as mesmas permissões do "Worker Process Identity (WPI)", que por padrão é configurado com os privilégios da conta "Network Service".

Sistemas afetados:

• Windows XP Professional Service Pack 2 (IIS 5.1)
• Windows XP Professional x64 Edition (IIS 6.0)
• Windows XP Professional x64 Edition Service Pack 2 (IIS 6.0)
• Windows Server 2003 Service Pack 1 (IIS 6.0)
• Windows Server 2003 Service Pack 2 (IIS 6.0)
• Windows Server 2003 x64 Edition (IIS 6.0)
• Windows Server 2003 x64 Edition Service Pack 2 (IIS 6.0)
• Windows Server 2003 com SP1 para sistemas baseados em Itanium (IIS 6.0)
• Windows Server 2003 com SP2 para sistemas baseados em Itanium (IIS 6.0)

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• Windows XP Professional Service Pack 2 (IIS 5.1)
• Windows XP Professional x64 Edition (IIS 6.0)
• Windows XP Professional x64 Edition Service Pack 2 (IIS 6.0)
• Windows Server 2003 Service Pack 1 (IIS 6.0)
• Windows Server 2003 Service Pack 2 (IIS 6.0)
• Windows Server 2003 x64 Edition (IIS 6.0)
• Windows Server 2003 x64 Edition Service Pack 2 (IIS 6.0)
• Windows Server 2003 com SP1 para sistemas baseados em Itanium (IIS 6.0)
• Windows Server 2003 com SP2 para sistemas baseados em Itanium (IIS 6.0)

Mais informações:

• MS08-006 - Vulnerability in Internet Information Services Could Allow Remote Code Execution (942830)
• SANS ISC Handler's Diary 2008-02-12: February Black Tuesday overview
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança
• Windows Live OneCare

Identificador CVE (http://cve.mitre.org): CVE-2008-0075

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais