[SECURITY-L] CAIS-Alerta: Vulnerabilidade no Windows Messaging Queue (MS07-065)

[CSIRT - UNICAMP]

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject:  CAIS-Alerta: Vulnerabilidade no Windows Messaging Queue (MS07-065)
To: pop-seg em cais.rnp.br, rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Thu, 13 Dec 2007 15:53:06 -0200 (BRST)

-----BEGIN PGP SIGNED MESSAGE-----


Prezados,

O CAIS esta' repassando o alerta da Microsoft, intitulado "Vulnerability 
in Message Queuing Could Allow Remote Code Execution (937894)", que trata 
de uma vulnerabilidade reportada no servico Message Queuing Service 
(MSMQ).

O MSMQ é um servico utilizado para comunicacao de equipamentos em rede de 
forma sincrona ou asincrona, atraves da utilizacao de filas de mensagens.

A vulnerabilidade existe na forma como o MSMQ trata strings de entrada e 
posterior armazenamento das mesmas em um buffer temporario. Um atacante 
pode explorar essa vulnerabilidade de duas formas:

Em sistemas Windows 2000, essa vulnerabilidade pode ser explorada 
remotamente, atraves do envio de uma mensagem maliciosa especialmente 
preparada para a fila de mensagens do MSMQ.

Em sistemas Windows XP e tambem no Windows 2000, essa vulnerabilidade pode 
ser explorada atraves da execucao local de um codigo malicioso por um 
usuario autenticado no sistema. Neste caso, o usuario ativo no sistema 
precisa executar o codigo malicioso, ou o atacante precisa ter acesso de 
usuario local.

Esta vulnerabilidade nao causa tanto impacto, ja que o servico MSMQ nao é 
instalado por padrao em nenhum dos sistemas afetados, e pode ser instalado 
apenas pelo administrador do sistema.


Sistemas afetados:

. Windows XP Service Pack 2
. Microsoft Windows 2000 Server Service Pack 4
. Microsoft Windows 2000 Professional Service Pack 4


Correcoes disponiveis:

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

. Windows XP Service Pack 2
  http://www.microsoft.com/downloads/details.aspx?FamilyId=09d4e6ae-5d19-4f11-bb7e-60cee8263bc8

. Microsoft Windows 2000 Server Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=bda9d0b4-f7cb-4d9d-b030-043d7437734b

. Microsoft Windows 2000 Professional Service Pack 4
  http://www.microsoft.com/downloads/details.aspx?FamilyId=bda9d0b4-f7cb-4d9d-b030-043d7437734b


Mais informacoes:

. MS07-065 - Vulnerability in Message Queuing Could Allow Remote Code Execution (937894)
  http://www.microsoft.com/technet/security/Bulletin/MS07-065.mspx

. SANS ISC Handler's Diary 2007-12-11: December black tuesday overview
  http://isc.sans.org/diary.html?storyid=3735

. Microsoft Brasil Security
  http://www.microsoft.com/brasil/security

. Technet Brasil - Central de Seguranca
  http://www.technetbrasil.com.br/seguranca

. Windows Live OneCare
  http://safety.live.com/site/pt-BR/default.htm


Identificador CVE (http://cve.mitre.org): CVE-2007-3039


O CAIS recomenda que os administradores mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as ultimas versoes e
correcoes oferecidas pelos fabricantes.


Os Alertas do CAIS tambem sao oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml


Atenciosamente,

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais em cais.rnp.br       http://www.cais.rnp.br                #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponivel   http://www.rnp.br/cais/cais-pgp.key   #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
Comment: Made with pgp4pine 1.76

iQCVAwUBR2Fxi+kli63F4U8VAQEvCwQAqowXLH/LpWGhS93yrJNK6t53vF5tszaH
nDJG3E6BsFaPN/RjZxSfhIJDQvJf8kB7SVvQQgMfdt2gOeEYKR7B6nEjuBnqFtA0
1cUMIEjmTd79uxgmBnHncgcEJp4Cavngoys2M1Hem2PqpF6/fIA7gfuMVHcz+ZBK
lhfQbpb3Tpo=
=qv9D
-----END PGP SIGNATURE-----


----- End forwarded message -----