[SECURITY-L] CAIS-Alerta: Resumo dos Boletins de Segurana Microsoft - Junho 2010

Qua Jun 9 10:24:05 -03 2010

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject:  CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Junho 2010
To: pop-seg em cais.rnp.br, rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Tue, 8 Jun 2010 17:53:46 -0300 (BRT)

-----BEGIN PGP SIGNED MESSAGE-----

Prezados,

A Microsoft publicou 10 boletins de segurança em 08 de Junho que abordam 
ao todo 10 vulnerabilidades em produtos da empresa. A exploração destas 
vulnerabilidades permite execução remota de código, escalação de 
privilégios de usuários locais conectados e adulteração de conteúdo de 
aplicações.

No momento da publicação deste resumo há exploração ativa de uma das 
vulnerabilidades do boletim: MS10-041 (CVE-2009-0217).

SEVERIDADE

. Crítica

  - MS10-033: Vulnerabilidade na biblioteca de descompressão de arquivos
	      multimídia
    Vulnerabilidade que permite a execução remota de código

  - MS10-034: Vulnerabilidade no ActiveX
    Vulnerabilidade que permite a execução remota de código

  - MS10-035: Vulnerabilidade no Internet Explorer
    Vulnerabilidade que permite a execução remota de código

. Importante

  - MS10-032: Vulnerabilidade nos drivers Kernel-Mode do Windows
    Vulnerabilidade que permite elevação de privilégios de um usuário
    local conectado no sistema

  - MS10-036: Vulnerabilidade na validação COM do Microsoft Office
    Vulnerabilidade que permite a execução remota de código

  - MS10-037: Vulnerabilidade no driver Windows OpenType Compact Font
	      Format (CFF)
    Vulnerabilidade que permite elevação de privilégios de um usuário
    local conectado no sistema

  - MS10-038: Vulnerabilidade no Microsoft Office Excel
    Vulnerabilidade que permite a execução remota de código

  - MS10-039: Vulnerabilidade no Microsoft SharePoint
    Vulnerabilidade que permite elevação de privilégios de um usuário
    local conectado no sistema

  - MS10-040: Vulnerabilidade no Microsoft Internet Information Services
	      (IIS)
    Vulnerabilidade que permite a execução remota de código

  - MS10-041: Vulnerabilidade no Microsoft .NET Framework
    Vulnerabilidade que permite adulteração de dados XML assinados sem
    ser detectada.

. Moderada

  - Nenhum boletim

. Baixa

 - Nenhum boletim

O sistema de classificação de severidade das vulnerabilidades adotado pelo 
CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se 
aplique, minimamente, as correções para vulnerabilidades classificadas 
como crítica e importante. No caso de correções para vulnerabilidades 
classificadas como moderadas o CAIS recomenda que ao menos as 
recomendações de mitigação sejam seguidas.

. Crítica - Vulnerabilidades cuja exploração possa permitir a propagação
  de um worm sem a necessidade de interação com o usuário.

. Importante - Vulnerabilidades cuja exploração possa resultar no
  comprometimento de confidencialidade, integridade ou disponibilidade de
  dados de usuários ou a integridade ou disponibilidade de recursos de
  processamento.

. Moderada - exploração é mitigada significativamente por fatores como
  configuração padrão, auditoria ou dificuldade de exploração.

. Baixa - uma vulnerabilidade cuja exploração seja extremamente difícil
  ou cujo impacto seja mínimo.

CORREÇÕES DISPONÍVEIS

Recomenda-se atualizar os sistemas para as versões disponíveis em:

. Microsoft Update
  https://www.update.microsoft.com/microsoftupdate/

. Windows Server Update Services
  http://www.microsoft.com/windowsserversystem/updateservices/default.mspx

MAIS INFORMAÇÕES

. Microsoft Security Bulletin Summary for June 2010
  http://www.microsoft.com/technet/security/bulletin/ms10-jun.mspx

. SANS ISC Handler's Diary 2010-06-08 - June 2010 Microsoft Black Tuesday Summary
  http://isc.sans.edu/diary.html?storyid=8929

. MS10-033: Vulnerabilities in Media Decompression Could Allow Remote Code Execution (979902)
  http://www.microsoft.com/technet/security/bulletin/MS10-033.mspx

. MS10-034: Cumulative Security Update of ActiveX Kill Bits (980195)
  http://www.microsoft.com/technet/security/bulletin/ms10-034.mspx

. MS10-035: Cumulative Security Update for Internet Explorer (982381)
  http://www.microsoft.com/technet/security/bulletin/ms10-035.mspx

. MS10-032: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (979559)
  http://www.microsoft.com/technet/security/bulletin/ms10-032.mspx

. MS10-036: Vulnerability in COM Validation in Microsoft Office Could Allow Remote Code Execution (983235)
  http://www.microsoft.com/technet/security/bulletin/ms10-036.mspx

. MS10-037: Vulnerability in the OpenType Compact Font Format (CFF) Driver Could Allow Elevation of Privilege (980218)
  http://www.microsoft.com/technet/security/bulletin/ms10-037.mspx

. MS10-038: Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (2027452)
  http://www.microsoft.com/technet/security/bulletin/ms10-038.mspx

. MS10-039: Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege (2028554)
  http://www.microsoft.com/technet/security/bulletin/ms10-039.mspx

. MS10-040: Vulnerability in Internet Information Services Could Allow Remote Code Execution (982666)
  http://www.microsoft.com/technet/security/bulletin/MS10-040.mspx

. MS10-041: Vulnerability in Microsoft .NET Framework Could Allow Tampering (981343)
  http://www.microsoft.com/technet/security/bulletin/ms10-041.mspx

. Microsoft TechCenter de Segurança
  http://technet.microsoft.com/pt-br/security/

. Microsoft Security Response Center - MSRC
 http://www.microsoft.com/security/msrc/

. Microsoft Security Research & Defense - MSRD
  http://blogs.technet.com/srd/

. Segurança Microsoft
  http://www.microsoft.com/brasil/security/

Identificador CVE (http://cve.mitre.org):

CVE-2009-0217, CVE-2010-0252, CVE-2010-0255, CVE-2010-0484,
CVE-2010-0485, CVE-2010-0811, CVE-2010-0817, CVE-2010-0819,
CVE-2010-0821, CVE-2010-0822, CVE-2010-0823, CVE-2010-0824,
CVE-2010-1245, CVE-2010-1246, CVE-2010-1247, CVE-2010-1248,
CVE-2010-1249, CVE-2010-1250, CVE-2010-1251, CVE-2010-1252,
CVE-2010-1253, CVE-2010-1254, CVE-2010-1255, CVE-2010-1256,
CVE-2010-1257, CVE-2010-1259, CVE-2010-1260, CVE-2010-1261,
CVE-2010-1262, CVE-2010-1263, CVE-2010-1264, CVE-2010-1879,
CVE-2010-1880

O CAIS recomenda que os administradores mantenham seus sistemas e 
aplicativos sempre atualizados, de acordo com as últimas versões e 
correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Atenciosamente,

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais em cais.rnp.br       http://www.cais.rnp.br                #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponivel   http://www.rnp.br/cais/cais-pgp.key   #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
Comment: Made with pgp4pine 1.76

iQCVAwUBTA6t4ekli63F4U8VAQEuhQP/SVgeQMO3uPptesY4p+jKE+b3rQGEFWf+
JH7O3ZO/MRLz3+UlmiQv6Kcru+CxJ1omoJUTCGBkOXAv4hOW78fEr0dURR9w/SQ6
t5C0IN/HsX6koZM56oKFIYTUw1L4knB9ut0MwMtbvWdnlTXnOKkuMe2YiER1SCm/
M0hmUzRqHzU=
=iKOp
-----END PGP SIGNATURE-----

----- End forwarded message -----