[SECURITY-L] CAIS-Alerta: Resumo dos Boletins de Segurana Microsoft - Outubro/2010
CSIRT - UNICAMP
security em unicamp.br
Seg Out 18 10:16:38 -02 2010
----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----
From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject: CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Outubro/2010
To: pop-seg em cais.rnp.br, rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Fri, 15 Oct 2010 17:03:37 -0300 (BRT)
-----BEGIN PGP SIGNED MESSAGE-----
Prezados,
A Microsoft publicou 16 boletins de segurança em 12 de Outubro que abordam
ao todo 47 vulnerabilidades em produtos da empresa. A exploração destas
vulnerabilidades permitem execução remota de código e escalação de
privilégios de usuários locais conectados.
No momento da publicação deste resumo há exploração ativa de uma das
vulnerabilidades do boletim: MS10-073 (CVE-2010-2743).
SEVERIDADE
. Crítica
- MS10-071: Atualização de segurança cumulativa para o Internet Explorer
Vulnerabilidade que permite a execução remota de código
- MS10-075: Vulnerabilidade no Media Player Network Sharing Service
Vulnerabilidade que permite a execução remota de código
- MS10-076: Vulnerabilidade no Embedded OpenType (EOT) Font Engine
Vulnerabilidade que permite a execução remota de código
- MS10-077: Vulnerabilidade no Microsoft .NET Framework
Vulnerabilidade que permite a execução remota de código
. Importante
- MS10-072: Vulnerabilidades no SafeHTML do Microsoft SharePoint e
Windows SharePoint Services
Vulnerabilidade que permite a divulgação de informações
- MS10-073: Vulnerabilidade nos drivers kernel-mode do Windows
Vulnerabilidade que permite escalação de privilégios de usuários
locais conectados
- MS10-078: Vulnerabilidade no driver Windows OpenType Font (OTF)
Vulnerabilidade que permite escalação de privilégios de usuários
locais conectados
- MS10-079: Vulnerabilidade no Microsoft Office Word
Vulnerabilidade que permite a execução remota de código
- MS10-080: Vulnerabilidade no Microsoft Office Excel
Vulnerabilidade que permite a execução remota de código
- MS10-081: Vulnerabilidade no Windows Common Control Library
Vulnerabilidade que permite a execução remota de código
- MS10-082: Vulnerabilidade no Windows Media Player
Vulnerabilidade que permite a execução remota de código
- MS10-083: Vulnerabilidade na validação COM do Windows Shell e Wordpad
Vulnerabilidade que permite a execução remota de código
- MS10-084: Vulnerabilidade no Windows Local Procedure Call (LPC)
Vulnerabilidade que permite escalação de privilégios de usuários
locais conectados
- MS10-085: Vulnerabilidade no Secure Channel (SChannel)
Vulnerabilidade que permite a negação de serviço
. Moderada
- MS10-074: Vulnerabilidade no Microsoft Foundation Classes (MFC)
Vulnerabilidade que permite a execução remota de código
- MS10-086: Vulnerabilidade no Windows Shared Cluster Disks
Vulnerabilidade que permite a manipulação de dados no sistema
. Baixa
- Nenhum boletim
O sistema de classificação de severidade das vulnerabilidades adotado pelo
CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se
aplique, minimamente, as correções para vulnerabilidades classificadas
como crítica e importante. No caso de correções para vulnerabilidades
classificadas como moderadas o CAIS recomenda que ao menos as
recomendações de mitigação sejam seguidas.
. Crítica - Vulnerabilidades cuja exploração possa permitir a propagação
de um worm sem a necessidade de interação com o usuário.
. Importante - Vulnerabilidades cuja exploração possa resultar no
comprometimento de confidencialidade, integridade ou disponibilidade
de dados de usuários ou a integridade ou disponibilidade de recursos
de processamento.
. Moderada - exploração é mitigada significativamente por fatores como
configuração padrão, auditoria ou dificuldade de exploração.
. Baixa - uma vulnerabilidade cuja exploração seja extremamente difícil
ou cujo impacto seja mínimo.
CORREÇÕES DISPONÍVEIS
Recomenda-se atualizar os sistemas para as versões disponíveis em:
. Microsoft Update
https://www.update.microsoft.com/microsoftupdate/
. Windows Server Update Services
http://www.microsoft.com/windowsserversystem/updateservices/default.mspx
MAIS INFORMAÇÕES
. Microsoft Security Bulletin Summary for October 2010
http://www.microsoft.com/technet/security/Bulletin/MS10-oct.mspx
. SANS ISC Handler's Diary 2010-10-12 - October 2010 Microsoft Black
Tuesday Summary
http://isc.sans.edu/diary.html?storyid=9736
. MS10-071 - Cumulative Security Update for Internet Explorer
(2360131)
http://www.microsoft.com/technet/security/bulletin/ms10-071.mspx
. MS10-072 - Vulnerabilities in SafeHTML Could Allow Information
Disclosure (2412048)
http://www.microsoft.com/technet/security/bulletin/ms10-072.mspx
. MS10-073 - Vulnerabilities in Windows Kernel-Mode Drivers Could
Allow Elevation of Privilege (981957)
http://www.microsoft.com/technet/security/bulletin/MS10-073.mspx
. MS10-074 - Vulnerability in Microsoft Foundation Classes Could
Allow Remote Code Execution (2387149)
http://www.microsoft.com/technet/security/bulletin/MS10-074.mspx
. MS10-075 - Vulnerability in Media Player Network Sharing Service
Could Allow Remote Code Execution (2281679)
http://www.microsoft.com/technet/security/bulletin/MS10-075.mspx
. MS10-076 - Vulnerability in the Embedded OpenType Font Engine
Could Allow Remote Code Execution (982132)
http://www.microsoft.com/technet/security/bulletin/MS10-076.mspx
. MS10-077 - Vulnerability in .NET Framework Could Allow Remote
Code Execution (2160841)
http://www.microsoft.com/technet/security/bulletin/MS10-077.mspx
. MS10-078 - Vulnerabilities in the OpenType Font (OTF) Format
Driver Could Allow Elevation of Privilege (2279986)
http://www.microsoft.com/technet/security/bulletin/MS10-078.mspx
. MS10-079 - Vulnerabilities in Microsoft Word Could Allow Remote
Code Execution (2293194)
http://www.microsoft.com/technet/security/bulletin/MS10-079.mspx
. MS10-080 - Vulnerabilities in Microsoft Excel Could Allow
Remote Code Execution (2293211)
http://www.microsoft.com/technet/security/bulletin/ms10-080.mspx
. MS10-081 - Vulnerability in Windows Common Control Library Could
Allow Remote Code Execution (2296011)
http://www.microsoft.com/technet/security/bulletin/MS10-081.mspx
. MS10-082 - Vulnerability in Windows Media Player Could Allow
Remote Code Execution (2378111)
http://www.microsoft.com/technet/security/bulletin/MS10-082.mspx
. MS10-083 - Vulnerability in COM Validation in Windows Shell and
WordPad Could Allow Remote Code Execution (2405882)
http://www.microsoft.com/technet/security/bulletin/ms10-083.mspx
. MS10-084 - Vulnerability in Windows Local Procedure Call Could
Cause Elevation of Privilege (2360937)
http://www.microsoft.com/technet/security/bulletin/MS10-084.mspx
. MS10-085 - Vulnerability in SChannel Could Allow Denial of Service
(2207566)
http://www.microsoft.com/technet/security/bulletin/MS10-085.mspx
. MS10-086 - Vulnerability in Windows Shared Cluster Disks Could
Allow Tampering (2294255)
http://www.microsoft.com/technet/security/bulletin/MS10-086.mspx
. Microsoft TechCenter de Segurança
http://technet.microsoft.com/pt-br/security/
. Microsoft Security Response Center - MSRC
http://www.microsoft.com/security/msrc/
. Microsoft Security Research & Defense - MSRD
http://blogs.technet.com/srd/
. Segurança Microsoft
http://www.microsoft.com/brasil/security/
Identificador CVE (http://cve.mitre.org):
CVE-2010-1263, CVE-2010-1883, CVE-2010-2740, CVE-2010-2741,
CVE-2010-2743, CVE-2010-2744, CVE-2010-2745, CVE-2010-2746,
CVE-2010-3214, CVE-2010-3216, CVE-2010-3222, CVE-2010-3225,
CVE-2010-3228, CVE-2010-3232, CVE-2010-3234, CVE-2010-3235,
CVE-2010-3236, CVE-2010-3238, CVE-2010-3239, CVE-2010-3326,
CVE-2010-3328, CVE-2010-3329, CVE-2010-3331, CVE-2010-2747,
CVE-2010-2748, CVE-2010-2750, CVE-2010-3215, CVE-2010-3217,
CVE-2010-3218, CVE-2010-3219, CVE-2010-3220, CVE-2010-3221,
CVE-2010-3230, CVE-2010-3231, CVE-2010-3233, CVE-2010-3237,
CVE-2010-3240, CVE-2010-3241, CVE-2010-3242, CVE-2010-2549,
CVE-2010-3229, CVE-2010-3243, CVE-2010-3324, CVE-2010-3325,
CVE-2010-3330
O CAIS recomenda que os administradores mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as últimas versões e
correções oferecidas pelos fabricantes.
Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
http://www.rnp.br/cais/alertas/rss.xml
Siga @cais_rnp
Atenciosamente,
################################################################
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) #
# Rede Nacional de Ensino e Pesquisa (RNP) #
# #
# cais em cais.rnp.br http://www.cais.rnp.br #
# Tel. 019-37873300 Fax. 019-37873301 #
# Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)
Comment: Made with pgp4pine 1.76
iQCVAwUBTLizoukli63F4U8VAQHfMQQAwoeKw+RbH2M8eGokuczSoh+xyACS1kVa
+9WLOreBhOP8GNc0a5X/AwPDHAM/7lF+fEE4zzR0tiEb0o7zvDvdoc95rbKLuTCW
3a5pgTs4ZGXfzbRA59E/ft4OA5TT5Va3bCQEmRoVR8sJ6I0DfW1qHtNXDMEoCFM/
pnEGMoTTPXQ=
=rfEU
-----END PGP SIGNATURE-----
----- End forwarded message -----
Mais detalhes sobre a lista de discussão SECURITY-L