Resumo dos Boletins de Segurança Microsoft – Janeiro/2011

A Microsoft publicou 2 boletins de segurança em 11 de janeiro que abordam ao todo 3 vulnerabilidades em produtos da empresa. A exploração destas
vulnerabilidades permitem execução remota de código.
No momento da publicação deste resumo há exploração ativa das 3 vulnerabilidades do boletim: MS11-001 (CVE-2010-3145) e MS11-002 (CVE-2011-0026, CVE-2011-0027)

Severidade

. Crítica

– MS11-002 – Vulnerabilidades em componentes do Microsoft Data Access que permitem execução remota de código.

. Importante

– MS11-001 – Vulnerabilidade no gerenciador de backup do Windows que permite execução remota de código.

. Moderada

– Nenhum boletim

. Baixa

– Nenhum boletim

O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se
aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.

. Crítica – Vulnerabilidades cuja exploração possa permitir a propagação de um worm sem a necessidade de interação com o usuário.

. Importante – Vulnerabilidades cuja exploração possa resultar no comprometimento de confidencialidade, integridade ou disponibilidade de dados de usuários ou a integridade ou disponibilidade de recursos de processamento.

. Moderada – exploração é mitigada significativamente por fatores como configuração padrão, auditoria ou dificuldade de exploração.

. Baixa – uma vulnerabilidade cuja exploração seja extremamente difícil ou cujo impacto seja mínimo.

Correções disponíveis

Recomenda-se atualizar os sistemas para as versões disponíveis em:

. Microsoft Update
https://www.update.microsoft.com/microsoftupdate/

. Windows Server Update Services
http://www.microsoft.com/windowsserversystem/updateservices/default.mspx

Mais informações

. Microsoft Security Bulletin Summary for January 2011
http://www.microsoft.com/technet/security/bulletin/ms11-jan.mspx

. Microsoft TechCenter de Segurança
http://technet.microsoft.com/pt-br/security/

. Microsoft Security Response Center – MSRC
http://www.microsoft.com/security/msrc/

. Microsoft Security Research & Defense – MSRD
http://blogs.technet.com/srd/

. Segurança Microsoft
http://www.microsoft.com/brasil/security/

. SANS ISC Handler’s Diary – January 2011 Microsoft Black Tuesday
Summary
http://isc.sans.edu/diary.html?storyid=10252

. MS11-001 – Vulnerability in Windows Backup Manager Could Allow Remote
Code Execution (2478935)
http://www.microsoft.com/technet/security/bulletin/MS11-001.mspx

. MS11-002 – Vulnerabilities in Microsoft Data Access Components Could
Allow Remote Code Execution (2451910)
http://www.microsoft.com/technet/security/bulletin/MS11-002.mspx

Identificador CVE (http://cve.mitre.org):

Cve-2010-3145, cve-2011-0026, cve-2011-0027

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
http://www.rnp.br/cais/alertas/rss.xml
Siga @cais_rnp

Atenciosamente,

# centro de atendimento a incidentes de seguranca (cais) #

# Rede Nacional de Ensino e Pesquisa (RNP) #
# #
# cais@cais.rnp.br http://www.cais.rnp.br #
# Tel. 019-37873300 Fax. 019-37873301 #
# Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key #
################################################################