From security em unicamp.br Thu Aug 14 15:09:36 2014 From: security em unicamp.br (CSIRT - UNICAMP) Date: Thu, 14 Aug 2014 15:09:36 -0300 Subject: [SECURITY-L] =?iso-8859-1?q?=5Bcais=40cais=2Ernp=2Ebr=3A_CAIS-Ale?= =?iso-8859-1?q?rta=3A_Resumo_dos_Boletins_de_Seguran=E7a__Microsoft_-_Ago?= =?iso-8859-1?q?sto/2014=5D?= Message-ID: <20140814180936.GA21034@unicamp.br> ----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca ----- Date: Thu, 14 Aug 2014 11:56:19 -0300 (BRT) From: Centro de Atendimento a Incidentes de Seguranca To: pop-seg em cais.rnp.br, rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br cc: Centro de Atendimento a Incidentes de Seguranca Subject: CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Agosto/2014 -----BEGIN PGP SIGNED MESSAGE----- Prezados, A Microsoft publicou 9 boletins de segurança em 12 de agosto de 2014 que abordam ao todo 37 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código, elevação de privilégio e desvio de recurso de segurança. Até o momento da publicação deste alerta não foram divulgados códigos de exploração para as vulnerabilidades listadas. SEVERIDADE . Crítica - - MS14-051 - Atualização de segurança cumulativa para o Internet Explorer - - MS14-043 - Vulnerabilidade no Windows Media Center pode permitir a execução remota de código . Importante - - MS14-048 - Vulnerabilidade no OneNote pode permitir a execução remota de código - - MS14-044 - Vulnerabilidades no SQL Server pode permitir a elevação de privilégio - - MS14-045 - Vulnerabilidades nos drivers de modo kernel podem permitir a elevação de privilégio - - MS14-049 - Vulnerabilidade no serviço Windows Installer pode permitir a elevação de privilégio - - MS14-050 - Vulnerabilidade no Microsoft SharePoint Server pode permitir a elevação de privilégio - - MS14-046 - Vulnerabilidade no .NET Framework pode permitir o desvio de recurso de segurança - - MS14-047 - Vulnerabilidade no LRPC pode permitir o desvio de recurso de segurança . Moderada - - Nenhum boletim . Baixa - - Nenhum boletim O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas. . Crítica - Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário. . Importante - Vulnerabilidades cuja exploração possa resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento. . Moderada - exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração. . Baixa - uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo. CORREÇÕES DISPONÍVEIS Recomenda-se atualizar os sistemas para as versões disponíveis em: . Microsoft Update https://www.update.microsoft.com/microsoftupdate/ . Microsoft Download Center http://www.microsoft.com/en-us/download/default.aspx MAIS INFORMAÇÕES . Resumo do Boletim de Segurança da Microsoft de agosto de 2014 https://technet.microsoft.com/pt-BR/library/security/ms14-aug.aspx . Microsoft TechCenter de Segurança http://technet.microsoft.com/pt-br/security/ . Microsoft Security Response Center - MSRC http://www.microsoft.com/security/msrc/ . Microsoft Security Research & Defense - MSRD http://blogs.technet.com/srd/ . Central de Proteção e Segurança Microsoft http://www.microsoft.com/brasil/security/ Identificador CVE (http://cve.mitre.org ): CVE-2014-4060, CVE-2014-1820, CVE-2014-4061, CVE-2014-0318, CVE-2014-1819, CVE-2014-4064, CVE-2014-4062, CVE-2014-0316, CVE-2014-2815, CVE-2014-1814, CVE-2014-2816, CVE-2014-2774, CVE-2014-2784, CVE-2014-2796, CVE-2014-2808, CVE-2014-2810, CVE-2014-2811, CVE-2014-2817, CVE-2014-2818, CVE-2014-2819, CVE-2014-2820, CVE-2014-2821, CVE-2014-2822, CVE-2014-2823, CVE-2014-2824, CVE-2014-2825, CVE-2014-2826, CVE-2014-2827, CVE-2014-4050, CVE-2014-4051, CVE-2014-4052, CVE-2014-4055, CVE-2014-4056, CVE-2014-4057, CVE-2014-4058, CVE-2014-4063, CVE-2014-4067 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter: http://www.rnp.br/cais/alertas/rss.xml Siga @caisrnp Atenciosamente, ################################################################ # CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) # # Rede Nacional de Ensino e Pesquisa (RNP) # # # # cais em cais.rnp.br http://www.cais.rnp.br # # Tel. 019-37873300 Fax. 019-37873301 # # Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key # ################################################################ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) Comment: Made with pgp4pine 1.76 iQCVAwUBU+zOFukli63F4U8VAQEhWwP/SHyymJ8ZYCwWLC202ILbvk6lEZ3P+ceJ +JBaLjy5BUWcLWXzRVYYj9RH2e+e6CPo3E3A9akFRiI2BFU/eYVegfRpkRQs0qSN uvA9HSGyzJzeTy2KZRmQDiJoujwu3zoMgfdOSGYo0XqqeoYcofXWgpBTh6DHkhl8 4JNCvLGJT9s= =WBL8 -----END PGP SIGNATURE----- ----- End forwarded message ----- From security em unicamp.br Thu Aug 21 15:42:10 2014 From: security em unicamp.br (CSIRT - UNICAMP) Date: Thu, 21 Aug 2014 15:42:10 -0300 Subject: [SECURITY-L] =?iso-8859-1?q?CAIS-Alerta=3A_Resumo_dos_Boletins_de?= =?iso-8859-1?q?_Seguran=E7a_Microsoft_-_Agosto/2014_-_Atualiza=E7=E3o_1?= Message-ID: <20140821184210.GA2927@unicamp.br> ----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca ----- Date: Thu, 21 Aug 2014 12:17:26 -0300 (BRT) From: Centro de Atendimento a Incidentes de Seguranca To: pop-seg em cais.rnp.br, rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br cc: Centro de Atendimento a Incidentes de Seguranca Subject: CAIS-Alerta: Resumo dos Boletins de Segurança Microsoft - Agosto/2014 - Atualização 1 -----BEGIN PGP SIGNED MESSAGE----- Em relação ao CAIS-Alerta de 14/08/2014, O CAIS informa sobre um problema com uma atualização de Segurança da Microsoft, listada no referido alerta, que pode causar indisponibilidade em Servidores Windows. Impacto Usuários que aplicaram a atualização KB2982791 relataram problemas com travamento do Sistema Operacional (Stop 0x50 in Win32k.sys). Devido a estes relatos, a Microsoft revisou, no dia 15 de Agosto, o Boletim de Segurança MS14-045; até o momento, a falha está sob investigação. Recomendações A Microsoft recomenda a desinstalação do update 2982791 enquanto investiga a causa do problema. Versões afetadas Relatos de problemas por parte dos usuários estão relacionados ao Sistema Operacional Windows 7 nas versões de 64 bits; porém, a Microsoft removeu os links para download da atualização em todas as suas versões de Sistema Operacional. Mais informações: https://technet.microsoft.com/en-us/library/security/ms14-045.aspx http://answers.microsoft.com/en-us/windows/forum/windows_7-windows_update/blue-screen-stop-0x50-after-applying-update/6da4d264-02d8-458e-89e2-a78fe68766fd http://www.rnp.br/cais/alertas/2014/ms-14-ago.html Atenciosamente, ################################################################ # CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) # # Rede Nacional de Ensino e Pesquisa (RNP) # # # # cais em cais.rnp.br http://www.cais.rnp.br # # Tel. 019-37873300 Fax. 019-37873301 # # Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key # ################################################################ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) Comment: Made with pgp4pine 1.76 iQCVAwUBU/YN8Okli63F4U8VAQFE+QQAmh2o6yrDXegWRmIXHx5SyA8az5QF0Bnl 1pB5juZm4Bh6+nZ5FqrvsN8lH/GpNIeoKeBo+MEVViMdoLr36B1W7GZ5dao5cW8X simxQI3ucdufXqspuP8nbY6p2b48wbxweMuOnSlluxl3XjNoYDQUYef5qqTnQtAA AgbFSzD0dJo= =onLo -----END PGP SIGNATURE----- ----- End forwarded message -----