RNP > Serviços > Segurança em redes > Alertas do CAIS

CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Dezembro/2011

Microsoft Security Bulletin Summary for December 2011

[RNP, 15.12.2011-, revisão 01]

A Microsoft publicou 13 boletins de segurança em 13 de dezembro que abordam ao todo 17 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código e elevação de privilégio.

Severidade

• Crítica
  
  
  • MS11-087 - Vulnerabilidade em drivers do modo kernel do Windows pode permitir a execução remota de código.
  • MS11-090 - Atualização de segurança cumulativa de Kill Bits do ActiveX.
  • MS11-092 - Vulnerabilidade no Windows Media pode permitir a execução remota de código.
• Importante
  
  
  • MS11-088 - Vulnerabilidade no Microsoft Office IME (chinês) pode permitir a elevação de privilégio.
  • MS11-089 - Vulnerabilidade no Microsoft Office pode permitir a execução remota de código.
  • MS11-091 - Vulnerabilidades no Microsoft Publisher podem permitir a execução remota de código.
  • MS11-093 - Vulnerabilidade no OLE pode permitir a execução remota de código.
  • MS11-094 - Vulnerabilidades no Microsoft PowerPoint podem permitir a execução remota de código.
  • MS11-095 - Vulnerabilidade no Active Directory pode permitir a execução remota de código.
  • MS11-096 - Vulnerabilidade no Microsoft Excel pode permitir a execução remota de código.
  • MS11-097 - Vulnerabilidade no Windows Client/Server Runtime Subsystem pode permitir elevação de privilégio.
  • MS11-098 - Vulnerabilidade no Kernel do Windows pode permitir a elevação de privilégio.
  • MS11-099 - Atualização de segurança cumulativa para o Internet Explorer.
  • Moderada
    
    
  • Nenhum boletim.
  
  
  • Baixa
    
    
  • Nenhum boletim
  
  

  O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

  
  
  • Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
  • Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
  • Moderada Exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
  • Baixa Uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.
  
  
  Correções disponíveis
  
  Recomenda-se atualizar os sistemas para as versões disponíveis em:
  
  
  • Microsoft Update
  • Windows Server Update Services

  Mais informações

  • Microsoft Security Bulletin Summary for December 2011
  • Microsoft TechCenter de Segurança
  • Microsoft Security Response Center - MSRC
  • Microsoft Security Research & Defense - MSRD
  • Segurança Microsoft
  • MS11-087 - Vulnerability in Windows Kernel-Mode Drivers Could Allow Remote Code Execution
  • MS11-090 - Cumulative Security Update of ActiveX Kill Bits
  • MS11-092 - Vulnerability in Windows Media Could Allow Remote Code Execution
  • MS11-088 - Vulnerability in Microsoft Office IME (Chinese) Could Allow Elevation of Privilege
  • MS11-089 - Vulnerability in Microsoft Office Could Allow Remote Code Execution
  • MS11-091 - Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution
  • MS11-093 - Vulnerability in OLE Could Allow Remote Code Execution
  • MS11-094 - Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution
  • MS11-095 - Vulnerability in Active Directory Could Allow Remote Code Execution
  • MS11-096 - Vulnerability in Microsoft Excel Could Allow Remote Code Execution
  • MS11-097 - Vulnerability in Windows Client/Server Run-time Subsystem Could Allow Elevation of Privilege
  • MS11-098 - Vulnerability in Windows Kernel Could Allow Elevation of Privilege
  • MS11-099 - Cumulative Security Update for Internet Explorer

  Identificador CVE (http://cve.mitre.org):
  CVE-2011-3402, CVE-2011-2010, CVE-2011-1983, CVE-2011-3397,
  CVE-2011-3410, CVE-2011-3411, CVE-2011-3412, CVE-2011-3401,
  CVE-2011-3400, CVE-2011-3396, CVE-2011-3413, CVE-2011-3406,
  CVE-2011-3403, CVE-2011-3408, CVE-2011-2018, CVE-2011-1992,
  CVE-2011-2019

  O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

  Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
  http://www.rnp.br/cais/alertas/rss.xml
  Siga @caisrnp.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais