Boletim de Segurança da Microsoft MS09-050 - Crítica

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

Qual é o escopo da vulnerabilidade?  
Essa é uma vulnerabilidade de negação de serviço (site em inglês). O invasor que explorar essa vulnerabilidade poderá fazer o sistema afetado parar de responder e exigir que o sistema seja reiniciado manualmente. Observe que a vulnerabilidade de negação de serviço não permite que o invasor execute códigos nem eleve seus direitos de usuário, mas pode fazer o sistema afetado parar de aceitar solicitações.

O que provoca a vulnerabilidade?  
A vulnerabilidade é causada pela validação insuficiente de todos os campos pelo software do protocolo SMB da Microsoft ao analisar pacotes SMBv2 especialmente criados.

O que é o Protocolo SMB versão 2 (SMBv2)?  
SMB (Server Message Block) é o protocolo de compartilhamento de arquivos usado por padrão nos computadores baseados no Windows. O SMB Versão 2.0 (SMBv2) é uma atualização desse protocolo, com suporte somente em computadores que executam Windows Server 2008, Windows 7 e Windows Vista. O SMBv2 só pode ser usado se tanto o cliente quanto o servidor oferecerem suporte a ele. Se o cliente ou o servidor não forem compatíveis com SMBv2, o protocolo SMB 1.0 será usado em vez dele. A versão do protocolo SMB a ser usada para operações de arquivo é decidida durante a fase de negociação. Durante a fase de negociação, um cliente Windows Vista avisa ao servidor que ele pode entender o novo protocolo SMBv2. Se o servidor (Windows Server 2008 ou posterior) entender o SMBv2, este será escolhido para a comunicação subsequente. Caso contrário, o cliente e o servidor usarão SMB 1.0 e continuarão funcionando normalmente. Para obter mais informações sobre o SMBv2, consulte o artigo do MSDN Server Message Block (SMB) Version 2 Protocol Specification.

Para que um invasor pode usar a vulnerabilidade?  
O invasor que explorar esta vulnerabilidade com êxito poderá fazer com que o sistema do usuário pare de responder até ser reiniciado manualmente.

De que forma o invasor pode explorar a vulnerabilidade?  
Um invasor pode tentar explorar a vulnerabilidade criando um pacote SMBv2 especialmente criado e enviando-o a um sistema afetado.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?  
Todos os sistemas com serviço de servidor SMB são afetados por essa vulnerabilidade. Os controladores de domínio correm mais risco com esta vulnerabilidade, visto que, por padrão, esses sistemas têm compartilhamentos de rede abertos a todos os usuários do domínio.

O que a atualização faz?  
A atualização de segurança corrige a vulnerabilidade, validando os campos dentro dos pacotes SMBv2.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?  
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?  
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

Qual é o escopo da vulnerabilidade?  
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade?  
A vulnerabilidade é causada pelo fato de a implementação do protocolo SMB da Microsoft não usar a cópia validada do valor de comando ao manipular pacotes de solicitação de negociação multiprotocolo SMB.

O que é o Protocolo SMB versão 2 (SMBv2)?  
SMB (Server Message Block) é o protocolo de compartilhamento de arquivos usado por padrão nos computadores baseados no Windows. O SMB Versão 2.0 (SMBv2) é uma atualização desse protocolo, com suporte somente em computadores que executam Windows Server 2008, Windows 7 e Windows Vista. O SMBv2 só pode ser usado se tanto o cliente quanto o servidor oferecerem suporte a ele. Se o cliente ou o servidor não forem compatíveis com SMBv2, o protocolo SMB 1.0 será usado em vez dele. A versão do protocolo SMB a ser usada para operações de arquivo é decidida durante a fase de negociação. Durante a fase de negociação, um cliente Windows Vista avisa ao servidor que ele pode entender o novo protocolo SMBv2. Se o servidor (Windows Server 2008 ou posterior) entender o SMBv2, este será escolhido para a comunicação subsequente. Caso contrário, o cliente e o servidor usarão SMB 1.0 e continuarão funcionando normalmente. Para obter mais informações sobre o SMBv2, consulte o artigo do MSDN Server Message Block (SMB) Version 2 Protocol Specification.

A versão Release Candidate (RC) do Windows 7 é afetada por esta vulnerabilidade?  
Sim. Esta vulnerabilidade foi descoberta depois do lançamento do Windows 7 Release Candidate. Recomendamos aos clientes que estejam executando o Windows 7 Release Candidate baixar e aplicar a atualização a seus sistemas. As versões finais do Windows 7 e do Windows Server 2008 R2 não são afetadas por esta vulnerabilidade.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Para que um invasor pode usar a vulnerabilidade?  
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.

De que forma o invasor pode explorar a vulnerabilidade?  
Um invasor pode tentar explorar a vulnerabilidade criando um pacote SMB especialmente criado e enviando-o a um sistema afetado.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?  
Todos os sistemas com o serviço de servidor SMB são afetados por esta vulnerabilidade. Os controladores de domínio correm mais risco com esta vulnerabilidade, visto que, por padrão, esses sistemas têm compartilhamentos de rede abertos a todos os usuários do domínio.

O que a atualização faz?  
A atualização elimina a vulnerabilidade, corrigindo a maneira como o SMB manipula o valor de comando nos pacotes SMB.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?  
Não. A Microsoft recebeu informações sobre essa vulnerabilidade por meio de divulgação responsável.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?  
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes e não testemunhou nenhum exemplo de publicação de código de verificação de conceito, quando este boletim de segurança foi lançado pela primeira vez.

A atenuação refere-se a uma configuração, configuração comum ou prática recomendada geral, existindo num estado padrão, que possa reduzir a gravidade de exploração de uma vulnerabilidade. Os fatores de atenuação a seguir podem ser úteis em sua situação:

A solução alternativa refere-se a uma configuração ou alteração de configuração que não corrige a vulnerabilidade subjacente mas que ajudaria a bloquear vetores de ataque conhecidos antes de aplicar a atualização. A Microsoft testou as soluções alternativas e estados a seguir como parte do cenário que implica se uma solução alternativa reduziria funcionalidade:

Qual é o escopo da vulnerabilidade?  
Essa é uma vulnerabilidade de execução remota de código. O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado. O invasor poderá instalar programas; exibir, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário.

O que provoca a vulnerabilidade?  
A vulnerabilidade é causada por a implementação do protocolo SMB da Microsoft não analisar corretamente os pacotes SMB.

O que é o Protocolo SMB versão 2 (SMBv2)?  
SMB (Server Message Block) é o protocolo de compartilhamento de arquivos usado por padrão nos computadores baseados no Windows. O SMB Versão 2.0 (SMBv2) é uma atualização desse protocolo, com suporte somente em computadores que executam Windows Server 2008, Windows 7 e Windows Vista. O SMBv2 só pode ser usado se tanto o cliente quanto o servidor oferecerem suporte a ele. Se o cliente ou o servidor não forem compatíveis com SMBv2, o protocolo SMB 1.0 será usado em vez dele. A versão do protocolo SMB a ser usada para operações de arquivo é decidida durante a fase de negociação. Durante a fase de negociação, um cliente Windows Vista avisa ao servidor que ele pode entender o novo protocolo SMBv2. Se o servidor (Windows Server 2008 ou posterior) entender o SMBv2, este será escolhido para a comunicação subsequente. Caso contrário, o cliente e o servidor usarão SMB 1.0 e continuarão funcionando normalmente. Para obter mais informações sobre o SMBv2, consulte o artigo do MSDN Server Message Block (SMB) Version 2 Protocol Specification.

A versão Release Candidate (RC) do Windows 7 é afetada por esta vulnerabilidade?  
Sim. Esta vulnerabilidade foi descoberta depois do lançamento do Windows 7 Release Candidate. Recomendamos aos clientes que estejam executando o Windows 7 Release Candidate baixar e aplicar a atualização a seus sistemas. As versões finais do Windows 7 e do Windows Server 2008 R2 não são afetadas por esta vulnerabilidade.

As atualizações de segurança estão disponíveis no Microsoft Update e no Windows Update. As atualizações de segurança também estão disponíveis no Centro de Download da Microsoft. Você poderá encontrá-las com mais facilidade executando uma pesquisa com a palavra-chave "atualização de segurança".

Para que um invasor pode usar a vulnerabilidade?  
O invasor que explorar com êxito essa vulnerabilidade poderá assumir o controle total de um sistema afetado.

De que forma o invasor pode explorar a vulnerabilidade?  
Um invasor pode tentar explorar a vulnerabilidade criando um pacote SMB especialmente criado e enviando-o a um sistema afetado.

Quais são os principais sistemas que correm riscos com a vulnerabilidade?  
Todos os sistemas com o serviço de servidor SMB são afetados por esta vulnerabilidade. Os controladores de domínio correm mais risco com esta vulnerabilidade, visto que, por padrão, esses sistemas têm compartilhamentos de rede abertos a todos os usuários do domínio.

O que a atualização faz?  
A atualização elimina a vulnerabilidade corrigindo a maneira como o SMB analisa pacotes SMB especialmente criados.

Quando esse boletim de segurança foi lançado, essa vulnerabilidade já tinha sido divulgada publicamente?  
Sim. Essa vulnerabilidade foi divulgada publicamente. Ela recebeu o número CVE-2009-3103 da lista Common Vulnerability and Exposure.

Quando este boletim de segurança foi lançado, a Microsoft tinha recebido algum relatório informando que essa vulnerabilidade estava sendo explorada?  
Não. A Microsoft não recebeu nenhuma informação indicando que essa vulnerabilidade tenha sido usada publicamente para atacar clientes quando este boletim de segurança foi lançado pela primeira vez.

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.

Observação Para obter mais informações sobre o instalador wusa.exe, consulte o Artigo 934307 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

•

Verificação de versão de arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas. 1. Clique em Iniciar e insira um nome de arquivo de atualização em Iniciar Pesquisa. 2. Quando o arquivo for exibido em Programas, clique com o botão direito do mouse no nome do arquivo e clique em Propriedades. 3. Na guia Geral, compare o tamanho do arquivo com as tabelas de informações sobre arquivos fornecidas no artigo da KB do boletim. 4. Você também pode clicar na guia Detalhes e comparar as informações, como versão do arquivo e data da última modificação, com as tabelas de informações de arquivos fornecidas no artigo da KB do boletim. 5. Finalmente, você também pode clicar na guia Versões Anteriores e comparar as informações de arquivo da versão anterior do arquivo com as informações sobre a versão nova ou atualizada.

Início da sessão

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software. Você pode encontrar informações adicionais na subseção Informações de implantação, nesta seção.

Instalando a atualização

Quando você instala esta atualização de segurança, o instalador verifica se alguns dos arquivos que estão sendo atualizados no sistema foram anteriormente atualizados por um hotfix da Microsoft.

Para obter mais informações sobre a terminologia que aparece neste boletim, como hotfix, consulte o Artigo 824684 (em inglês) da Microsoft Knowledge Base.

Esta atualização de segurança oferece suporte às seguintes opções de instalação:

Opções de instalação da atualização de segurança para as quais há suporte
Opção	Descrição
/?, /h, /help	Exibe ajuda sobre as opções compatíveis.
/quiet	Suprime a exibição de status ou mensagens de erro.
/norestart	Quando combinado com /quiet, o sistema não é reiniciado após a instalação, mesmo que uma reinicialização seja necessária à conclusão da instalação.

Observação Para obter mais informações sobre o instalador wusa.exe, consulte o Artigo 934307 (em inglês) da Microsoft Knowledge Base.

Verificando a aplicação da atualização

•

Microsoft Baseline Security Analyzer Para verificar se uma atualização de segurança foi aplicada em um sistema afetado, é possível utilizar a ferramenta MBSA (Microsoft Baseline Security Analyzer). Consulte a seção Orientação e ferramentas de detecção e implantação neste boletim para obter mais informações.

•

Verificação de versão de arquivo Como existem várias versões do Microsoft Windows, as etapas a seguir podem ser diferentes no seu sistema. Se isso acontecer, consulte a documentação do produto para completar estas etapas. 1. Clique em Iniciar e insira um nome de arquivo de atualização em Iniciar Pesquisa. 2. Quando o arquivo for exibido em Programas, clique com o botão direito do mouse no nome do arquivo e clique em Propriedades. 3. Na guia Geral, compare o tamanho do arquivo com as tabelas de informações sobre arquivos fornecidas no artigo da KB do boletim. 4. Você também pode clicar na guia Detalhes e comparar as informações, como versão do arquivo e data da última modificação, com as tabelas de informações de arquivos fornecidas no artigo da KB do boletim. 5. Finalmente, você também pode clicar na guia Versões Anteriores e comparar as informações de arquivo da versão anterior do arquivo com as informações sobre a versão nova ou atualizada.

Início da sessão