RNP > Serviços > Segurança em redes > Alertas do CAIS

Resumo dos Boletins de Segurança Microsoft - Outubro 2010

Microsoft Security Bulletin Summary for October 2010

[RNP, 20.10.2010-, revisão 01]

A Microsoft publicou 16 boletins de segurança em 12 de Outubro que abordam ao todo 47 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código e escalação de privilégios de usuários locais conectados.

No momento da publicação deste resumo há exploração ativa de uma das vulnerabilidades do boletim: MS10-073 (CVE-2010-2743).

Severidade

• Crítica
  
  
  • MS10-071: Atualização de segurança cumulativa para o Internet Explorer

    Vulnerabilidade que permite a execução remota de código

  • MS10-075: Vulnerabilidade no Media Player Network Sharing Service

    Vulnerabilidade que permite a execução remota de código

  • MS10-076: Vulnerabilidade no Embedded OpenType (EOT) Font Engine

    Vulnerabilidade que permite a execução remota de código

  • MS10-077: Vulnerabilidade no Microsoft .NET Framework

    Vulnerabilidade que permite a execução remota de código

  
  
• Importante
  
  
  • MS10-072: Vulnerabilidades no SafeHTML do Microsoft SharePoint e Windows SharePoint Services

    Vulnerabilidade que permite a divulgação de informações

  • MS10-073: Vulnerabilidade nos drivers kernel-mode do Windows

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-078: Vulnerabilidade no driver Windows OpenType Font (OTF)

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-079: Vulnerabilidade no Microsoft Office Word

    Vulnerabilidade que permite a execução remota de código

  • MS10-080: Vulnerabilidade no Microsoft Office Excel

    Vulnerabilidade que permite a execução remota de código

  • MS10-081: Vulnerabilidade no Windows Common Control Library

    Vulnerabilidade que permite a execução remota de código

  • MS10-082: Vulnerabilidade no Windows Media Player

    Vulnerabilidade que permite a execução remota de código

  • MS10-083: Vulnerabilidade na validação COM do Windows Shell e Wordpad

    Vulnerabilidade que permite a execução remota de código

  • MS10-084: Vulnerabilidade no Windows Local Procedure Call (LPC)

    Vulnerabilidade que permite escalação de privilégios de usuários locais conectados

  • MS10-085: Vulnerabilidade no Secure Channel (SChannel)

    Vulnerabilidade que permite a negação de serviço

  
  
• Moderada
  
  
  • MS10-074: Vulnerabilidade no Microsoft Foundation Classes (MFC)

    Vulnerabilidade que permite a execução remota de código

  • MS10-086: Vulnerabilidade no Windows Shared Cluster Disks

    Vulnerabilidade que permite a manipulação de dados no sistema

  
  
• Baixa
  
  
  • Nenhum boletim
  
  

  O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da propria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como Críticas e Importantes. No caso de correções para vulnerabilidades classificadas como Moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

  
  
  • Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
  • Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
  • Moderada Exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
  • Baixa Uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.
  
  
  Correções disponíveis
  
  Recomenda-se atualizar os sistemas para as versões disponíveis em:
  
  
  • Microsoft Update
  • Windows Server Update Services

  Mais informações

  • Microsoft Security Bulletin Summary for October 2010
  • SANS ISC Handler's Diary 2010-10-12 - October 2010 Microsoft Black Tuesday Summary
  • MS10-071 - Cumulative Security Update for Internet Explorer (2360131)
  • MS10-072 - Vulnerabilities in SafeHTML Could Allow Information Disclosure (2412048)
  • MS10-073 - Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (981957)
  • MS10-074 - Vulnerability in Microsoft Foundation Classes Could Allow Remote Code Execution (2387149)
  • MS10-075 - Vulnerability in Media Player Network Sharing Service Could Allow Remote Code Execution (2281679)
  • MS10-076 - Vulnerability in the Embedded OpenType Font Engine Could Allow Remote Code Execution (982132)
  • MS10-077 - Vulnerability in .NET Framework Could Allow Remote Code Execution (2160841)
  • MS10-078 - Vulnerabilities in the OpenType Font (OTF) Format Driver Could Allow Elevation of Privilege (2279986)
  • MS10-079 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (2293194)
  • MS10-081 - Vulnerability in Windows Common Control Library Could Allow Remote Code Execution (2296011)
  • MS10-082 - Vulnerability in Windows Media Player Could Allow Remote Code Execution (2378111)
  • MS10-083 - Vulnerability in COM Validation in Windows Shell and WordPad Could Allow Remote Code Execution (2405882)
  • MS10-084 - Vulnerability in Windows Local Procedure Call Could Cause Elevation of Privilege (2360937)
  • MS10-085 - Vulnerability in SChannel Could Allow Denial of Service (2207566)
  • MS10-086 - Vulnerability in Windows Shared Cluster Disks Could Allow Tampering (2294255)
  • Microsoft TechCenter de Segurança
  • Microsoft Security Response Center - MSRC
  • Microsoft Security Research & Defense - MSRD
  • Segurança Microsoft

  Identificador CVE ( http://cve.mitre.org):
  CVE-2010-1263, CVE-2010-1883, CVE-2010-2740, CVE-2010-2741,
  CVE-2010-2743, CVE-2010-2744, CVE-2010-2745, CVE-2010-2746,
  CVE-2010-3214, CVE-2010-3216, CVE-2010-3222, CVE-2010-3225,
  CVE-2010-3228, CVE-2010-3232, CVE-2010-3234, CVE-2010-3235,
  CVE-2010-3236, CVE-2010-3238, CVE-2010-3239, CVE-2010-3326,
  CVE-2010-3328, CVE-2010-3329, CVE-2010-3331, CVE-2010-2747,
  CVE-2010-2748, CVE-2010-2750, CVE-2010-3215, CVE-2010-3217,
  CVE-2010-3218, CVE-2010-3219, CVE-2010-3220, CVE-2010-3221,
  CVE-2010-3230, CVE-2010-3231, CVE-2010-3233, CVE-2010-3237,
  CVE-2010-3240, CVE-2010-3241, CVE-2010-3242, CVE-2010-2549,
  CVE-2010-3229, CVE-2010-3243, CVE-2010-3324, CVE-2010-3325,
  CVE-2010-3330.
  

  O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

  Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
  http://www.rnp.br/cais/alertas/rss.xml
  Siga @cais_rnp.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais