MS06-040

JRRJ · Post by **JRRJ** » 10 Aug 2006 15:06

O CAIS está enviando um alerta incomum reforçando a urgencia em se fazer a atualização do windows que consta no boletim MS06-40 em:

http://www.microsoft.com/brasil/technet ... 6-040.mspx

Foram lançados 12 correçoes (040>051) mais essa falha é do RPC e ja ta sendo explorada.

Não é necessario executar algum arquivo para se explorar essa falha.

»»»»»»»»ALERTA CAIS»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Prezados,

Com a divulgacao em 09 de Agosto de 2006 dos 12 alertas do ciclo mensal de
correcoes da Microsoft, comecaram a aparecer informacoes adicionais que
indicam a urgente necessidade da aplicacao das correcoes divulgadas. O
CAIS gostaria de ressaltar que foram corrigidas 23 vulnerabilidades, sendo
que a maioria pode ser explorada remotamente ou com a intervencao do
usuario (acessando uma pagina web ou abrindo um arquivo anexado).

As informacoes que chegaram ao CAIS e que tornam urgente a necessidade de
atualizacao dos sistemas sao:

. Foram divulgados exploits que se utilizam da vulnerabilidade descrita no
alerta MS06-040, vulnerabilidade no servico 'servidor'.

. A empresa Eeye divulgou uma ferramenta que permite aos administradores
identificarem sistemas vulneraveis ao MS06-040, disponivel em:
http://www.eeye.com/html/resources/down ... etApi.html

. O US-CERT recomenda que as portas 139/tcp e 445/tcp sejam filtradas
quando trafego com destino a estas portas for oriundo de redes nao
confiaveis.
http://www.kb.cert.org/vuls/id/650769

. Foi disponibilizada uma regra do Snort atraves do Snortbleeding que
identifica a exploracao da vulnerabilidade descrita no alerta MS06-042.
A regra pode ser obtida em:
http://www.bleedingsnort.com/cgi-bin/vi ... T_MS06-042

. O site Internet Storm Center (isc.sans.org) do Instituto SANS divulgou
uma tabela com o grau de urgencia da aplicacao das correcoes:
https://isc.sans.org/diary.php?storyid=1573

A tabela lista os Alertas da Microsoft, quais as plataformas e/ou
produtos vulneraveis, qual a classificacao da Microsoft para a
vulnerabilidade e quais as classificacoes do ISC para o Windows como
cliente (computador usuario) e para o Windows como servidor.

Alerta Plataforma/Produto Microsoft ISC(cliente) ISC(servidor)

MS06-040 2000, XP, 2003 Critico URGENTE URGENTE
MS06-041 2000, XP, 2003 Critico Critico Critico
MS06-042 MSIE Critico URGENTE Importante
MS06-043 XP, 2003 Critico Importante Menos urgente
MS06-044 2000 Critico Critico Critico
MS06-045 2000, XP, 2003 Importante Critico Menos urgente
MS06-046 2000, XP, 2003 Critico Critico Importante
MS06-047 Office 2000, XP, VBA Critico Critico Menos urgente
MS06-048 Office 2000, XP, 2003 Critico Critico Menos urgente
MS06-049 2000 Importante Importante Menos urgente
MS06-050 2000, XP, 2003 Importante Critico Importante
MS06-051 2000, XP, 2003 Critico Critico Critico

O CAIS gostaria de reforcar a importancia da aplicacao das correcoes nos
sistemas Windows frente `as novas informacoes que estao sendo
disponibilizadas. Os alertas da Microsoft podem ser encontrados no website
do CAIS, nos seguinte endereco:

. Alertas de 2006
http://www.rnp.br/cais/alertas/2006/

O CAIS recomenda que os administradores mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as ultimas versoes e
correcoes oferecidas pelos fabricantes.

Os Alertas do CAIS tambem sao oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Atenciosamente,

################################################################
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS) #
# Rede Nacional de Ensino e Pesquisa (RNP) #
# #
# [email protected] http://www.cais.rnp.br #
# Tel. 019-37873300 Fax. 019-37873301 #
# Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key #
################################################################