RNP > Serviços > Segurança em redes > Alertas do CAIS

Resumo dos Boletins de Segurança Microsoft - Agosto 2010

Microsoft Security Bulletin Summary for August 2010

[RNP, 11.08.2010-, revisão 01]

A Microsoft publicou 14 boletins de segurança em 10/8 que abordam ao todo 34 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código e escalação de privilégios de usuários locais conectados.

No momento da publicação deste resumo há exploração ativa de uma das vulnerabilidades do boletim: MS10-046 (CVE-2010-2568).

Severidade

• Crítica
  
  
  • MS10-046: Vulnerabilidade no shell do Windows

    Vulnerabilidade que permite a execução remota de código

  • MS10-049: Vulnerabilidades no SChannel

    Vulnerabilidade que permite a execução remota de código

  • MS10-051: Vulnerabilidade nos serviços principais do Microsoft XML

    Vulnerabilidade que permite a execução remota de código

  • MS10-052: Vulnerabilidade nos codecs Microsoft MPEG Layer-3

    Vulnerabilidade que permite a execução remota de código

  • MS10-053: Update de segurança cumulativo para o Internet Explorer

    Vulnerabilidade que permite a execução remota de código

  • MS10-054: Vulnerabilidades no servidor SMB

    Vulnerabilidade que permite a execução remota de código

  • MS10-055: Vulnerabilidade no codec Cinepak

    Vulnerabilidade que permite a execução remota de código

  • MS10-056: Vulnerabilidades no Microsoft Office Word

    Vulnerabilidade que permite a execução remota de código

  • MS10-060: Vulnerabilidades no common language runtime do Microsoft .NET e no Microsoft Silverlight

    Vulnerabilidade que permite a execução remota de código

  
  
• Importante
  
  
  • MS10-047: Vulnerabilidades no kernel do Windows

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-048: Vulnerabilidades nos drivers kernel-mode do Windows

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-050: Vulnerabilidade no Windows Movie Maker

    Vulnerabilidade que permite a execução remota de código

  • MS10-057: Vulnerabilidade no Microsoft Office Excel

    Vulnerabilidade que permite a execução remota de código

  • MS10-058: Vulnerabilidades na pilha TCP/IP do Windows

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-059: Vulnerabilidades na função de mapemento de serviços (Tracing Feature for Services

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  
  
• Moderada
  
  
  • Nenhum boletim
  
  
• Baixa
  
  
  • Nenhum boletim
  
  

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da propria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como Críticas e Importantes. No caso de correções para vulnerabilidades classificadas como Moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

• Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
• Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
• Moderada exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
• Baixa uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

• Microsoft Update
• Windows Server Update Services

Mais informações

• Microsoft Security Bulletin Summary for August 2010
• SANS ISC Handler's Diary 2010-08-10 - August 2010 Microsoft Blac Tuesday Summary
• MS10-046 - Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)
• MS10-047 -Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (981852)
• MS10-048 - Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2160329)
• MS10-049 - Vulnerabilities in SChannel could allow Remote Code Execution (980436)
• MS10-050 - Vulnerability in Windows Movie Maker Could Allow Remote Code Execution (981997)
• MS10-051 - Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution (2079403)
• MS10-052 - Vulnerability in Microsoft MPEG Layer-3 Codecs Could Allow Remote Code Execution (2115168)
• MS10-053 - Cumulative Security Update for Internet Explorer (2183461)
• MS10-054 - Vulnerabilities in SMB Server Could Allow Remote Code Execution (982214)
• MS10-055 - Vulnerability in Cinepak Codec Could Allow Remote Code Execution (982665)
• MS10-056 - Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution (2269638)
• MS10-057 - Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution (2269707)
• MS10-058 - Vulnerabilities in TCP/IP Could Allow Elevation of Privilege (978886)
• MS10-059 - Vulnerabilities in the Tracing Feature for Services Could Allow Elevation of Privilege (982799)
• MS10-060 - Vulnerabilities in the Microsoft .NET Common Language Runtime and in Microsoft Silverlight Could Allow Remote Code Execution (2265906)
• Microsoft TechCenter de Segurança
• Microsoft Security Response Center - MSRC
• Microsoft Security Research & Defense - MSRD
• Segurança Microsoft

Identificador CVE ( http://cve.mitre.org):
CVE-2009-3555, CVE-2010-0019, CVE-2010-1258, CVE-2010-1882,
CVE-2010-1887, CVE-2010-1888, CVE-2010-1889, CVE-2010-1890,
CVE-2010-1892, CVE-2010-1893, CVE-2010-1894, CVE-2010-1895,
CVE-2010-1896, CVE-2010-1897, CVE-2010-1898, CVE-2010-1900,
CVE-2010-1901, CVE-2010-1902, CVE-2010-1903, CVE-2010-2550,
CVE-2010-2551, CVE-2010-2552, CVE-2010-2553, CVE-2010-2554,
CVE-2010-2555, CVE-2010-2556, CVE-2010-2557, CVE-2010-2558,
CVE-2010-2559, CVE-2010-2560, CVE-2010-2561, CVE-2010-2562,
CVE-2010-2564, CVE-2010-2566

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
http://www.rnp.br/cais/alertas/rss.xml
Siga @cais_rnp.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais