RNP > Serviços > Segurança em redes > Alertas do CAIS

Resumo dos Boletins de Segurança Microsoft - Maio 2010

Microsoft Security Bulletin Summary for May 2010

[RNP, 11.05.2010-, revisão 01]

A Microsoft publicou dois boletins de segurança em 11/5 que abordam ao todo duas vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código.

No momento da publicação deste resumo não há informações sobre códigos maliciosos (exploits) disponíveis publicamente que exploram as vulnerabilidades relacionadas aos boletins MS10-030 e MS10-031.

Severidade

• Crítica
  
  
  • MS10-030: Vulnerabilidade no Microsoft Outlook Express e Windows Mail

    Vulnerabilidade que permite a execução remota de código

  • MS10-031: Vulnerabilidade no Microsoft Visual Basic para aplicações

    Vulnerabilidade que permite a execução remota de código

  
  
• Importante
  
  
  • Nenhum boletim
  
  
• Moderada
  
  
  • Nenhum boletim
  
  
• Baixa
  
  
  • Nenhum boletim
  
  

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da propria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como Críticas e Importantes. No caso de correções para vulnerabilidades classificadas como Moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

• Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
• Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
• Moderada exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
• Baixa uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

• Microsoft Update
• Windows Server Update Services

Mais informações

• Microsoft Security Bulletin Summary for May 2010
• SANS ISC Handler's Diary 2010-05-11 - Microsoft May 2010 Patch Tuesday
• MS10-030: Vulnerability in Outlook Express and Windows Mail Could Allow Remote Code Execution (978542)
• MS10-031: Vulnerability in Microsoft Visual Basic for Applications Could Allow Remote Code Execution (978213)
• Microsoft TechCenter de Segurança
• Microsoft Security Response Center - MSRC
• Microsoft Security Research & Defense - MSRD
• Segurança Microsoft

Identificador CVE ( http://cve.mitre.org):
CVE-2010-0815, CVE-2010-0816

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF: http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais