CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft

CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Abril/2014

Microsoft Security Bulletin Summary for April 2014

[RNP, 10.04.2014, revisão 01]

A Microsoft publicou quatro (4) boletins de segurança em 8 de abril de 2014, que abordam ao todo 11 vulnerabilidades em produtos da empresa. A exploração dessas vulnerabilidades permite a execução remota de código. Até o momento da publicação desse alerta, não foram divulgados códigos de exploração para as vulnerabilidades listadas.

Severidade

Crítica
- MS14-017 - As vulnerabilidades no Microsoft Word e Office Web Apps podem permitir a execução remota de código
- MS14-018 - Atualização de segurança cumulativa para o Internet Explorer
Importante
- MS14-019 - Vulnerabilidade no componente de controle de arquivo do Windows pode permitir a execução remota de código
- MS14-020 - Vulnerabilidade no Microsoft Publisher pode permitir a execução remota de código
Moderada
Nenhum boletim
Baixa
Nenhum boletim

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas, o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

Crítica Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.
Importante Vulnerabilidades cuja exploração pode resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.
Moderada Exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.
Baixa Uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

Correções disponíveis

Recomenda-se atualizar os sistemas para as versões disponíveis em:

Mais informações

Identificador CVE (http://cve.mitre.org):
CVE-2014-1757, CVE-2014-1758, CVE-2014-1761, CVE-2014-0235, CVE-2014-1751, CVE-2014-1752, CVE-2014-1753, CVE-2014-1755, CVE-2014-1760, CVE-2014-0315, CVE-2014-1759

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
http://www.rnp.br/cais/alertas/rss.xml
Siga @caisrnp.