Resumo do Boletim de Segurança da Microsoft de outubro de 2005

Publicado em: 11 de outubro de 2005
Número da versão: 1.0

Uma versão de usuário final dessas informações está disponível no seguinte site.

Proteja seu PC: A Microsoft oferece informações sobre como você pode proteger seu PC nos seguintes locais:

Os usuários finais podem visitar o site Proteja seu PC.

Os profissionais de TI podem visitar o site Centro de Orientações de Segurança.

Estratégias de Gerenciamento de Atualização: O site Gerenciamento de Patches, Atualizações de Segurança e Downloads fornece informações adicionais sobre práticas recomendadas da Microsoft para aplicar atualizações de segurança.

Comunidade da Zona de Segurança de Profissionais de TI: Aprenda a aumentar a segurança e a otimizar a infra-estrutura de TI e participe de discussões sobre os tópicos de segurança com outros profissionais de TI no site de Zona de Segurança de Profissionais de TI.

Servio de Notificao de Segurana Microsoft: Para receber notificações automáticas por email sempre que um boletim de segurança da Microsoft for publicado, inscreva-se no Servio de Notificação de Segurança Microsoft.

Resumo

Foram incluídas, neste comunicado, atualizações de vulnerabilidades descobertas recentemente. Essas vulnerabilidades, divididas por gravidade, são:

Crítica (3)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-050

Título do boletim

A vulnerabilidade no DirectShow pode permitir a execução remota de código (904706)

Sinopse

Uma vulnerabilidade existente no DirectShow pode permitir que um invasor controle completamente um sistema afetado.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows, DirectX. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-051

Título do boletim

Vulnerabilidades no MSDTC e no COM+ podem permitir a execução remota de código (902400)

Sinopse

Vulnerabilidades existentes no MSDC e COM+ podem permitir que um invasor controle completamente um sistema afetado.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-052

Título do boletim

Atualização de segurança cumulativa para Internet Explorer (896688)

Sinopse

Uma vulnerabilidade existente no Internet Explorer pode permitir que um invasor controle completamente um sistema afetado.

Classificação máxima de gravidade

Crítica

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows, Internet Explorer. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Importante (4)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-046

Título do boletim

Vulnerabilidade no serviço de cliente para Netware pode permitir a execução remota de códigos (899589)

Sinopse

Uma vulnerabilidade existente no Serviço de cliente para NetWare pode permitir que um invasor controle completamente um sistema afetado. O Serviço de cliente para NetWare não é instalado no Microsoft Windows por padrão.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-047

Título do boletim

A vulnerabilidade no Plug and Play pode permitir a execução remota de código e a elevação de privilégio local (905749)

Sinopse

Uma vulnerabilidade existente no Plug and Play (PnP) pode permitir que um invasor controle completamente um sistema afetado. O invasor precisa ter credenciais de logon válidas e poder fazer logon localmente para explorar essa vulnerabilidade.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-048

Título do boletim

Uma vulnerabilidade nos Objetos de Dados de Colaboração da Microsoft pode permitir a execução remota de código (907245)

Sinopse

Há uma vulnerabilidade existente nos Objetos de Dados de Colaboração que pode permitir a um invasor que tenha explorado com sucesso essa vulnerabilidade assumir total controle do sistema afetado. O serviço SMTP do Windows e Exchange não está vulnerável na configuração padrão.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução Remota de Código

Softwares afetados

Windows, Exchange. Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-049

Título do boletim

Vulnerabilidade no Shell do Windows pode permitir a execução remota de código (900725)

Sinopse

Vulnerabilidades existentes no Windows podem permitir que um invasor controle completamente um sistema afetado. A interação do usuário é obrigatória para que um invasor explore esta vulnerabilidade.

Classificação máxima de gravidade

Importante

Impacto da vulnerabilidade

Execução remota de código

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Moderada (2)

Identificador do BoletimBoletim de Segurança da Microsoft MS05-044

Título do boletim

Vulnerabilidade no cliente FTP do Windows pode permitir a falsificação do local de transferência de arquivo (905495)

Sinopse

Existe uma vulnerabilidade de falsificação no cliente FTP do Windows que pode permitir que um invasor modifique o local de destino pretendido para uma transferência de arquivo. A interação do usuário é obrigatória para que um invasor explore esta vulnerabilidade.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Falsificação

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Identificador do BoletimBoletim de Segurança da Microsoft MS05-045

Título do boletim

Vulnerabilidade no Gerenciador de Conexão da Rede pode permitir negação de serviço (905414)

Sinopse

Uma vulnerabilidade existente no Gerenciador de Conexão da Rede que pode permitir que um invasor faça com que o componente responsável por gerenciar as conexões de rede e de acesso remoto parem de responder. Um invasor deve ter credenciais de logon válidas para explorar esta vulnerabilidade.

Classificação máxima de gravidade

Moderada

Impacto da vulnerabilidade

Negação de Serviço

Softwares afetados

Windows Para obter mais informações, consulte as seções Softwares afetados e Locais de download.

Softwares afetados e Locais de download

Como devo usar a tabela?

Use esta tabela para aprender sobre as atualizações de segurança que você talvez precise instalar. Você deve examinar cada programa ou componente de software listado para verificar se há atualizações de segurança necessárias. Se houver um programa ou um componente de software listado, o impacto da vulnerabilidade estará relacionado e também estará com hiperlink para a atualização de software disponível.

Na tabela, um número entre colchetes [x] indica que há uma anotação que explica mais a questão. Estas anotações estão localizadas na parte inferior da tabela.

Observação Talvez você tenha que instalar diversas atualizações de segurança para uma única vulnerabilidade. Examine a coluna inteira de cada identificador de boletim listado para verificar as atualizações que você deve instalar com base nos programas ou componentes instalados no sistema.

Softwares afetados e locais de download do MS05-044 a MS05-048
DetalhesDetalhesDetalhesDetalhesDetalhes

Identificador do boletim

MS05-044

MS05-O45

MS05-O46

MS05-047

MS05-048

Classificação máxima de gravidade

Moderada

Moderada

Moderada

Importante

Importante

Softwares do Windows afetados:

Windows Server 2003

Moderada

Moderada

Importante

Moderada

Windows Server 2003 Service Pack 1

Baixa

Importante

Moderada

Microsoft Windows Server 2003 para sistemas baseados no Itanium

Moderada

Moderada

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

Moderada

Microsoft Windows Server 2003 x64 Edition

Moderada

Windows XP Service Pack 1

Moderada

Moderada

Importante

Importante

Moderada

Windows XP Service Pack 2

Baixa

Importante

Importante

Moderada

Microsoft Windows XP Professional x64 Edition

Moderada

Windows 2000 Service Pack 4

[3]

Moderada

Importante

Importante

Importante

Windows Millennium Edition (Me)

Windows 98 Second Edition (SE)

Windows 98

Componentes do Sistema Operacional do Windows Afetados:

Internet Explorer 6 Service Pack 1 no Windows 2000 Service Pack 4

Moderada

Softwares Afetados do Exchange:

Exchange 2000 SP3 com o conjunto de atualizações do Exchange 2000 Post-Service Pack 3 de agosto de 2004

Moderada

Softwares afetados e locais de download do MS05-049 a MS05-052
DetalhesDetalhesDetalhesDetalhes

Identificador do boletim

MS05-049

MS05-050

MS05-051

MS05-052

Classificação máxima de gravidade

Importante

Crítica

Crítica

Crítica

Softwares do Windows afetados:

Windows Server 2003

Importante

Crítica

Importante

[1]

Windows Server 2003 Service Pack 1

Importante

Crítica

Importante

[1]

Microsoft Windows Server 2003 para sistemas baseados no Itanium

Importante

Crítica

Importante

[1]

Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

Importante

Crítica

Importante

[1]

Microsoft Windows Server 2003 x64 Edition

Importante

Crítica

Importante

[1]

Windows XP Service Pack 1

Importante

Crítica

Crítica

[1]

Windows XP Service Pack 2

Importante

Crítica

Importante

[1]

Microsoft Windows XP Professional x64 Edition

Importante

Crítica

Importante

[1]

Windows 2000 Service Pack 4

Importante

Crítica

Crítica

[1]

Windows Millennium Edition (Me)

[2]

[2]

Windows 98 Second Edition (SE)

[2]

[2]

Windows 98

[2]

[2]

Componentes do Sistema Operacional do Windows Afetados:

Internet Explorer 5.01 Service Pack 4 no Windows 2000 Service Pack 4

Crítica

Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition

[2]

Internet Explorer 6 Service Pack 1 no Microsoft Windows 98, no Microsoft Windows 98 SE ou no Microsoft Windows Millennium Edition

[2]

Internet Explorer 6 Service Pack 1 no Microsoft Windows 2000 Service Pack 4 ou no Microsoft Windows XP Service Pack 1

Crítica

Internet Explorer 6 para Windows XP Service Pack 2

Crítica

Internet Explorer 6 para Windows Server 2003 e Windows Server 2003 Service Pack 1

Importante

Internet Explorer 5.5 Service Pack 2 no Windows Millennium Edition

[2]

Internet Explorer 6 para Microsoft Windows Server 2003 para sistemas baseados no Itanium e Microsoft Windows Server 2003 com SP1 para sistemas baseados no Itanium

Crítica

Internet Explorer 6 para Microsoft Windows Professional 2003 x64 Edition:

Crítica

Internet Explorer 6 para Windows Server 2003 x64 Edition:

Crítica

DirectX 8.0, 8.0a, 8.1, 8.1a, 8.1b e 8.2 quando instalado no Windows 2000

Crítica

DirectX 9.0, 9.0a, 9.0b e 9.0c quando instalado no Windows 2000

Crítica

DirectX 9.0, 9.0a, 9.0b e 9.0c quando instalado no Windows XP

Crítica

DirectX 9.0, 9.0a, 9.0b e 9.0c quando instalado no Windows Server 2003

Crítica

Observações

[1] Há uma atualização de segurança disponível para esse sistema operacional. Para obter mais detalhes, consulte o componente afetado, Microsoft Internet Explorer, na tabela e o boletim de segurança adequado.

[2] Atualizações críticas de segurança dessas plataformas estão disponíveis e são fornecidas como parte deste boletim de segurança. Pode-se fazer o download somente do site Microsoft Update ou do site Windows Update.

[3] Por padrão, este sistema operacional não é vulnerável a esse problema. No entanto, ele pode tornar-se vulnerável se outros programas ou componentes de software estiverem instalados. Para obter mais detalhes, consulte o boletim de segurança apropriado.

Implantação

Serviços de Atualização de Software:

Usando o Microsoft Software Update Services (SUS), os administradores podem implantar de maneira rápida e confiável as últimas atualizações críticas e de segurança em servidores executando o Windows 2000 e Windows Server 2003 e em sistemas desktop executando o Windows 2000 Professional ou Windows XP Professional.

Para obter informações sobre como implantar esta atualização de segurança com os serviços de atualização de software, visite o site Software Update Services.

Windows Server Update Services:

Usando o WSUS (Windows Server Update Services), os administradores podem implantar de forma rápida e confiável as mais recentes atualizações críticas e de segurança dos sistemas operacionais Windows 2000 e posterior, Office XP e superior, Exchange Server 2003, e SQL Server 2000 nos sistemas operacionais Windows 2000 e superior.

Para obter mais informações sobre como implantar esta atualização de segurança usando o recurso Windows Server Update Services, visite o site do Windows Server Update Services.

Systems Management Server:

O SMS (Microsoft Systems Management Server) fornece uma solução corporativa altamente configurável para gerenciar atualizações. Ao usar o SMS, os administradores podem identificar os sistemas baseados no Windows que precisam de atualizações de segurança, bem como executar a implantação controlada dessas atualizações em toda a empresa com o mínimo de interrupção para os usuários. Para obter mais informações sobre como os administradores podem usar o SMS 2003 para implantar atualizações de segurança, consulte o site de Gerenciamento de Patches de Segurança do SMS 2003. Os usuários do SMS 2.0 também podem usar o Software Updates Service Feature Pack (site em inglês) para ajudar a implantar atualizações de segurança. Para obter mais informações sobre o SMS, visite o site do SMS.

Observação O SMS usa o Microsoft Baseline Security Analyzer e a Microsoft Office Detection Tool para fornecer amplo suporte à detecção e implantação de atualizações do boletim de segurança. Algumas atualizações de software não podem ser detectadas por essas ferramentas. Os administradores podem usar os recursos de inventário do SMS nesses casos para as atualizações alvo de sistemas específicos. Para obter mais informações sobre esse procedimento, consulte o seguinte site. Algumas atualizações de segurança exigirão direitos administrativos quando o sistema for reiniciado. Os administradores podem usar a Elevated Rights Deployment Tool (disponível no SMS 2003 Administration Feature Pack e no SMS 2.0 Administration Feature Pack) (sites em inglês) para instalar essas atualizações.

QChain.exe e Update.exe:

A Microsoft lançou uma ferramenta de linha de comando chamada QChain.exe. Essa ferramenta permite aos administradores do sistema encadearem atualizações de segurança de forma segura. Encadeamento é quando você instala várias atualizações sem reinicializar entre cada instalação. Update.exe, usado nas atualizações descritas neste comunicado, possui a funcionalidade interna de encadeamento. Os clientes que usam Windows 2000 Service Pack 2 ou posterior, Windows XP ou Windows Server 2003, não precisam do Qchain.exe para encadear as atualizações. O Qchain.exe oferece suporte ao encadeamento de Atualizações do Windows, de modo que um administrador possa criar um script de implantação consistente em todas as plataformas. Para obter mais informações sobre o Qchain, visite este site.

Microsoft Baseline Security Analyzer:

O MBSA (Microsoft Baseline Security Analyzer) permite aos administradores pesquisar, em sistemas locais e remotos, atualizações de segurança ausentes e problemas de configuração de segurança comuns. Para obter mais informações sobre o MBSA, visite o site do Microsoft Baseline Security Analyzer.

Outras informações:

Agradecimentos

A Microsoft agradece à pessoa citada abaixo por trabalhar conosco para ajudar a proteger os clientes:

Gary O’leary-Steele do Sec-1 por por reportar um problema descrito no boletim MS05-048

eEye Digital Security por relatar um problema descrito no boletim MS05-050

eEye Digital Security por relatar um problema descrito no boletim MS05-051

Will Dormann da CERT/CC fpor relatar um problema descrito no boletim MS05-052

FrSIRT por relatar um problema descrito no boletim MS05-052

Parvez Anwar da MCI por relatar um problema descrito no boletim MS05-052

eEye Digital Security por relatar um problema descrito no boletim MS05-052

Obtendo outras atualizações de segurança:

As atualizações para outros problemas de segurança estão disponíveis nos seguintes locais:

As atualizações de segurança estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade, executando uma pesquisa com a palavra-chave "patch_de_segurança".

Atualizações para plataformas do cliente estão disponíveis no site Microsoft Update.

Suporte:

Os clientes nos EUA e Canadá podem receber suporte técnico no site de Atendimento Microsoft no telefone 1-866-PCSAFETY. As ligações para obter suporte associado a atualizações de segurança são gratuitas.

Os clientes de outros países podem obter suporte nas subsidiárias locais da Microsoft. O suporte associado a atualizações de segurança é gratuito. Para obter mais informações sobre como entrar em contato com a Microsoft a fim de obter suporte a problemas, visite o site de Suporte Internacional.

Recursos de segurança:

O site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos da Microsoft.

Microsoft Software Update Services

Windows Server Update Services:

Microsoft Baseline Security Analyzer (MBSA)

Windows Update

Microsoft Update

Catálogo do Windows Update: Para obter mais informações sobre o Catálogo do Windows Update, consulte o artigo (em inglês) 323166 do Microsoft Knowledge Base.

Atualização do Office

Aviso de isenção de responsabilidade:

As informações fornecidas na Base de Conhecimento Microsoft são apresentadas "no estado em que se encontram", sem garantia de qualquer tipo. A Microsoft se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, conseqüenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos conseqüenciais ou indiretos, a limitação acima pode não ser aplicável a você.

Revisões:

V1.0 (11 de outubro de 2005): Boletim publicado


Início da páginaInício da página