ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10694
Múltiplas vulnerabilidades no Microsoft Windows
Atualizado: 07/05/2018
Data de detecção
?
11/10/2015
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para falsificar a interface do usuário, causar negação de serviço, obter privilégios, ignorar restrições de segurança, executar código arbitrário ou obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades

  1. O acesso inadequado a objetos de memória no Edge pode ser explorado remotamente através de um conteúdo da Web especialmente projetado para contornar restrições de segurança ou executar código arbitrário;
  2. A implementação inadequada do ASLR (Address Space Layout Randomization) no Edge pode ser explorada remotamente através de um conteúdo da web especialmente projetado para contornar as restrições de segurança;
  3. Manipulação de objetos de memória imprópria no kernel pode ser explorada pelo usuário logado através de um aplicativo especialmente projetado para obter privilégios;
  4. Inicialização inadequada de endereços de memória no kermel pode ser explorada pelo usuário logado através de um aplicativo especialmente projetado para contornar as restrições de segurança e obter informações confidenciais;
  5. O manuseio inadequado de fontes incorporadas no Adobe Type Manager Library pode ser explorado remotamente por meio de um conteúdo ou documento da Web especialmente projetado para executar código arbitrário;
  6. A validação de permissões inadequadas no kernel pode ser explorada pelo usuário logado através de um aplicativo especialmente projetado para contornar as restrições de segurança;
  7. O manuseio incorreto do buffer no Network Driver Interface Standard pode ser explorado pelo usuário logado através de um aplicativo especialmente projetado para obter privilégios;
  8. A falta de verificação de endereço de memória no Winsock pode ser explorada pelo usuário conectado por meio de um aplicativo especialmente projetado para obter privilégios;
  9. O tratamento incorreto da negociação de criptografia no Internet Protocol Security pode ser explorado pelo usuário remoto com credenciais válidas por meio de um aplicativo especialmente projetado para causar negação de serviço;
  10. Fraqueza em versões suportadas do protocolo Transport Layer Security pode ser explorada remotamente através de ataques man-in-the-middle para falsificar a representação do usuário;
  11. O tratamento incorreto de alterações de senha no Kerberos pode ser explorado por meio de manipulações de login para contornar restrições de segurança;
  12. Uma vulnerabilidade desconhecida no Windows Journal pode ser explorada remotamente através de um arquivo Journal especialmente projetado para executar código arbitrário.

Detalhes técnicos

Vulnerabilidade (4) pode levar ao bypass Kernel ASLR.

Vulnerabilidade (7) causada por não verificar o tamanho do buffer antes de copiar memória nele.

Vulnerabilidade (8) causada por não verificar a validade do endereço de memória antes da chamada.

Para explorar (10) o invasor remoto deve causar um ataque man-in-the-middle entre o cliente e o servidor legítimo. Ao explorar essa vulnerabilidade, o invasor pode representar a vítima em qualquer outro servidor que use as mesmas credenciais com o ataque.

Vulnerabilidade (11) causada por falha ao verificar a alteração de senha de um usuário que está fazendo login em uma estação de trabalho. Ao explorar essa vulnerabilidade, o invasor pode ignorar a autenticação Kerberos e descriptografar unidades protegidas pelo BitLocker.

A vulnerabilidade (12) tem várias atenuações descritas projetadas para impedir a abertura de arquivos de log mal-intencionados. Lista curta colocada ainda mais, para descrição completa olhar MS15-115 consultivo. Mitigations: não abra arquivos .jnt suspeitos; remova a associação do arquivo .jnt ; remover o diário do Windows; negar acesso ao Journal.exe.

Produtos afetados

Microsoft Windows 10
Microsoft Windows 10 versão 1511
Microsoft Windows Vista Service Pack 2
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS15-119
MS15-113
MS15-122
MS15-117
MS15-120
MS15-121
MS15-115
MS15-114

Impactos
?
SUI 
[?]

ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produtos relacionados
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 8
Microsoft Windows 7
Microsoft Windows 10
CVE-IDS
?

CVE-2015-6113
CVE-2015-6112
CVE-2015-6111
CVE-2015-6109
CVE-2015-6104
CVE-2015-6103
CVE-2015-6102
CVE-2015-6101
CVE-2015-6100
CVE-2015-6098
CVE-2015-6097
CVE-2015-6095
CVE-2015-6088
CVE-2015-6078
CVE-2015-6073
CVE-2015-6064
CVE-2015-2478

Comunicados oficiais da Microsoft
MS15-119
MS15-113
MS15-122
MS15-117
MS15-120
MS15-121
MS15-115
MS15-114
Lista KB

3081320
3100213
3105864
3097877
3105211
3102939
3105256
3092601
3101246
3105213
3104519
3101722
3104521
3101746


Link para o original