tecnologia Vulnerabilidade no Internet Explorer pode permitir execução remota de código

[☢|EXPL01T3R|☣ 50]

[h=1]Microsoft Security Advisory (2887505)[/h][h=2]Vulnerabilidade no Internet Explorer pode permitir execução remota de código[/h]Publicado em: Terça-feira, 17 setembro, 2013

Version: 1.0

[h=3]Informações Gerais[/h][h=4]Sumário Executivo[/h]Microsoft está investigando os relatórios públicos de uma vulnerabilidade em todas as versões suportadas do Internet Explorer. A Microsoft está ciente dos ataques direcionados que tentam explorar esta vulnerabilidade no Internet Explorer 8 e Internet Explorer 9. Aplicando a solução Microsoft Fix it ", CVE-2013-3893 MSHTML Shim Solução", impede a exploração desta questão. Veja a ações sugeridas seção deste consultivo para mais informações.

A vulnerabilidade é uma vulnerabilidade de execução remota de código. A vulnerabilidade existe na maneira como o Internet Explorer acessa um objeto na memória que foi excluído ou não foi devidamente alocado. A vulnerabilidade pode corromper a memória de uma maneira que poderia permitir que um invasor executar um código arbitrário no contexto do usuário atual do Internet Explorer. O invasor pode hospedar um site especialmente criado projetado para explorar esta vulnerabilidade através do Internet Explorer e, então, convencer um usuário a exibir o site.

Após a conclusão desta investigação, a Microsoft vai tomar as medidas adequadas para proteger os nossos clientes, o que pode incluir o fornecimento de uma solução através de nosso processo de atualização de segurança mensal de liberação, ou uma atualização de segurança de ciclo, dependendo das necessidades do cliente.

Estamos trabalhando ativamente com parceiros em nosso

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

(MAPP) para fornecer informações que eles podem usar para oferecer proteção mais ampla aos clientes. Além disso, estamos trabalhando ativamente com parceiros para monitorar o cenário de ameaças e tomar medidas contra sites maliciosos que tentam explorar esta vulnerabilidade.

A Microsoft continua a incentivar os clientes a seguir a orientação da

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

de habilitar o firewall, aplicando todas as atualizações de software e instalar software antimalware.

Fatores atenuantes:

 

• Por padrão, o Internet Explorer no Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2 é executado em um modo restrito, conhecido como
  É necessário se cadastrar para acessar o conteúdo.

  • Entre
  • ou
  • Cadastre-se
  . Esse modo atenua esta vulnerabilidade.
  
• Por padrão, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express, e abrem mensagens de e-mail do Windows Mail HTML na zona de sites restritos. A zona de sites restritos, o que desabilita scripts e controles ActiveX, ajuda a reduzir o risco de um invasor conseguir usar essa vulnerabilidade para executar código malicioso. Se um usuário clica em um link em uma mensagem de e-mail, o usuário ainda pode estar vulnerável à exploração desta vulnerabilidade através do cenário de ataque baseado na web.
  
• Um invasor que explorar com êxito essa vulnerabilidade poderá obter os mesmos direitos que o usuário atual. Os usuários cujas contas são configuradas com poucos direitos de usuário no sistema correm menos riscos do que os utilizadores que trabalham com direitos administrativos.
  
• Em um cenário de ataque na Web, o invasor pode hospedar um site que contém uma página que é usada para explorar essa vulnerabilidade. Além disso, sites comprometidos e sites que aceitem ou hospedem conteúdo fornecido pelo usuário ou anúncios pode conter conteúdo especialmente desenvolvido que pode explorar esta vulnerabilidade. Em todos os casos, entretanto, um invasor não teria como forçar os usuários a visitar estes sites. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em uma mensagem de e-mail ou mensagem do Instant Messenger que leva o usuário ao site do invasor.
  

Recomendação. Consulte a ações sugeridas seção deste consultivo para mais informações.

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[h=3]Detalhes assessoria[/h][h=4]Referências incidente[/h]Para mais informações sobre este assunto, consulte as seguintes referências:

[TABLE=class: dataTable, width: 76%]

[TR]

[TH=bgcolor: #DDDDDD]Referências[/TH]

[TH=bgcolor: #DDDDDD]Identificação[/TH]

[/TR]

[TR]

[TD]CVE Referência[/TD]

[TD]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Microsoft Knowledge Base artigo[/TD]

[TD=bgcolor: #EEEEEE]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/TD]

[/TR]

[/TABLE]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[h=4]Softwares Afetados[/h]Este comunicado descreve o seguinte software.

Softwares Afetados

[TABLE=class: dataTable, width: 79%]

[TR]

[TH=bgcolor: #DDDDDD]Sistema Operacional[/TH]

[TH=bgcolor: #DDDDDD]Componente[/TH]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 6[/TH]

[/TR]

[TR]

[TD]Windows XP Service Pack 3[/TD]

[TD]Internet Explorer 6[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows XP Professional x64 Edition Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 6[/TD]

[/TR]

[TR]

[TD]Windows Server 2003 Service Pack 2[/TD]

[TD]Internet Explorer 6[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2003 x64 Edition Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 6[/TD]

[/TR]

[TR]

[TD]Windows Server 2003 com SP2 para sistemas baseados no Itanium[/TD]

[TD]Internet Explorer 6[/TD]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 7[/TH]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows XP Service Pack 3[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 7[/TD]

[/TR]

[TR]

[TD]Windows XP Professional x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 7[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2003 Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 7[/TD]

[/TR]

[TR]

[TD]Windows Server 2003 x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 7[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2003 com SP2 para sistemas baseados no Itanium[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 7[/TD]

[/TR]

[TR]

[TD]Windows Vista Service Pack 2[/TD]

[TD]Internet Explorer 7[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Vista x64 Edition Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 7[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 para sistemas de 32 bits Service Pack 2[/TD]

[TD]Internet Explorer 7[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 para sistemas baseados em x64 Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 7[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 para sistemas baseados no Itanium Service Pack 2[/TD]

[TD]Internet Explorer 7[/TD]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 8[/TH]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows XP Service Pack 3[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows XP Professional x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2003 Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows Server 2003 x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Vista Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows Vista x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 para sistemas de 32 bits Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 para sistemas baseados em x64 Service Pack 2[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows 7 para sistemas de 32 bits Service Pack 1[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows 7 para sistemas baseados em x64 Service Pack 1[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 8[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 R2 para sistemas baseados no Itanium Service Pack 1[/TD]

[TD]Internet Explorer 8[/TD]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 9[/TH]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Vista Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 9[/TD]

[/TR]

[TR]

[TD]Windows Vista x64 Edition Service Pack 2[/TD]

[TD]Internet Explorer 9[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 para sistemas de 32 bits Service Pack 2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 9[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 para sistemas baseados em x64 Service Pack 2[/TD]

[TD]Internet Explorer 9[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows 7 para sistemas de 32 bits Service Pack 1[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 9[/TD]

[/TR]

[TR]

[TD]Windows 7 para sistemas baseados em x64 Service Pack 1[/TD]

[TD]Internet Explorer 9[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 9[/TD]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 10[/TH]

[/TR]

[TR]

[TD]Windows 7 para sistemas de 32 bits Service Pack 1[/TD]

[TD]Internet Explorer 10[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows 7 para sistemas baseados em x64 Service Pack 1[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 10[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1[/TD]

[TD]Internet Explorer 10[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows 8 para sistemas de 32 bits[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 10[/TD]

[/TR]

[TR]

[TD]Windows 8 para sistemas de 64 bits[/TD]

[TD]Internet Explorer 10[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]O Windows Server 2012[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 10[/TD]

[/TR]

[TR]

[TD]O Windows RT[/TD]

[TD]Internet Explorer 10[/TD]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Internet Explorer 11[/TH]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]O Windows 8.1 para sistemas de 32 bits[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 11[/TD]

[/TR]

[TR]

[TD]O Windows 8.1 para sistemas de 64 bits[/TD]

[TD]Internet Explorer 11[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2012 R2[/TD]

[TD=bgcolor: #EEEEEE]Internet Explorer 11[/TD]

[/TR]

[TR]

[TD]O Windows RT 8.1[/TD]

[TD]Internet Explorer 11[/TD]

[/TR]

[/TABLE]

 

Não Aplicável Software

[TABLE=class: dataTable, width: 79%]

[TR]

[TH=bgcolor: #DDDDDD]Sistema Operacional[/TH]

[TH=bgcolor: #DDDDDD]Componente[/TH]

[/TR]

[TR]

[TH=bgcolor: #CCCCCC, colspan: 2]Instalação Server Core[/TH]

[/TR]

[TR]

[TD]Windows Server 2008 para sistemas de 32 bits Service Pack 2 (instalação Server Core)[/TD]

[TD]Não aplicável[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2008 para sistemas baseados em x64 Service Pack 2 (instalação Server Core)[/TD]

[TD=bgcolor: #EEEEEE]Não aplicável[/TD]

[/TR]

[TR]

[TD]Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 (instalação Server Core)[/TD]

[TD]Não aplicável[/TD]

[/TR]

[TR=class: alternateRow]

[TD=bgcolor: #EEEEEE]Windows Server 2012 (instalação Server Core)[/TD]

[TD=bgcolor: #EEEEEE]Não aplicável[/TD]

[/TR]

[TR]

[TD]Windows Server 2012 R2 (instalação Server Core)[/TD]

[/TR]

[/TABLE]

Fonte:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se