ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10979
Múltiplas vulnerabilidades no Microsoft Windows
Atualizado: 07/05/2018
Data de detecção
?
03/14/2017
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades sérias foram encontradas no Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, executar código arbitrário, obter privilégios, obter informações confidenciais e causar uma negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

  1. Uma validação inadequada de certos elementos de um script PowerShell assinado no Device Guard pode ser explorada remotamente para contornar restrições de segurança;
  2. Um tratamento incorreto de certas solicitações enviadas por um servidor SMB mal-intencionado ao cliente pode ser explorado remotamente por meio de links de cabeçalho HTML injetados, redirecionadores e outros métodos que fazem com que o cliente SMB se conecte a um servidor SMB malicioso e cause negação de serviço;
  3. Uma validação inadequada de entrada antes de carregar arquivos DLL pode ser explorada remotamente para executar código arbitrário;
  4. Uma falha no tratamento de solicitações no dnsclient pode ser explorada remotamente, fazendo com que um usuário visite uma página da Web não confiável (se o destino for estação de trabalho) ou enviando uma consulta DNS para um servidor mal-intencionado (se o destino for um servidor) para obter informações confidenciais;
  5. Uma autenticação de cliente inadequada no Helppane.exe pode ser explorada remotamente para obter privilégios e executar código arbitrário;
  6. Uma vulnerabilidade de estouro de inteiro no serviço do iSNS Server pode ser explorada remotamente por meio da conexão ao iSNS Server com uma aplicação especialmente projetada e envio de solicitações maliciosas usando-a para executar código arbitrário no contexto da conta SYSTEM.

Detalhes técnicos

Vulnerabilidade (2) está relacionada às implementações do cliente Microsoft Server Message Block 2.0 e 3.0 (SMBv2 / SMBv3).

A vulnerabilidade (3) pode ser explorada por um invasor que tenha acesso ao sistema local e tenha a capacidade de executar um aplicativo mal-intencionado.

Vulnerabilidade (5) pode ser explorada caso um objeto DCOM no Helppane.exe esteja configurado para ser executado como o usuário interativo.

A vulnerabilidade (6) ocorre quando o serviço iSNS Server não consegue validar a entrada do cliente de maneira adequada.

Produtos afetados

Microsoft Windows Vista Service Pack 2
Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

MS17-012

Impactos
?
ACE 
[?]

OSI 
[?]

SB 
[?]

PE 
[?]

DoS 
[?]
Produtos relacionados
Windows RT
Microsoft Windows Vista
Microsoft Windows Server 2012
Microsoft Windows Server 2008
Microsoft Windows 7
Microsoft Windows 10
CVE-IDS
?

CVE-2017-0148
CVE-2017-0147
CVE-2017-0146
CVE-2017-0145
CVE-2017-0144
CVE-2017-0143
CVE-2017-0130
CVE-2017-0128
CVE-2017-0127
CVE-2017-0126
CVE-2017-0125
CVE-2017-0124
CVE-2017-0123
CVE-2017-0122
CVE-2017-0121
CVE-2017-0120
CVE-2017-0119
CVE-2017-0118
CVE-2017-0117
CVE-2017-0116
CVE-2017-0115
CVE-2017-0114
CVE-2017-0113
CVE-2017-0112
CVE-2017-0111
CVE-2017-0109
CVE-2017-0108
CVE-2017-0104
CVE-2017-0103
CVE-2017-0102
CVE-2017-0101
CVE-2017-0100
CVE-2017-0099
CVE-2017-0098
CVE-2017-0097
CVE-2017-0096
CVE-2017-0095
CVE-2017-0092
CVE-2017-0091
CVE-2017-0090
CVE-2017-0089
CVE-2017-0088
CVE-2017-0087
CVE-2017-0086
CVE-2017-0085
CVE-2017-0084
CVE-2017-0083
CVE-2017-0082
CVE-2017-0081
CVE-2017-0080
CVE-2017-0079
CVE-2017-0078
CVE-2017-0076
CVE-2017-0075
CVE-2017-0074
CVE-2017-0073
CVE-2017-0072
CVE-2017-0063
CVE-2017-0062
CVE-2017-0061
CVE-2017-0060
CVE-2017-0057
CVE-2017-0056
CVE-2017-0055
CVE-2017-0051
CVE-2017-0050
CVE-2017-0047
CVE-2017-0045
CVE-2017-0043
CVE-2017-0039
CVE-2017-0026
CVE-2017-0025
CVE-2017-0024
CVE-2017-0022
CVE-2017-0021
CVE-2017-0016
CVE-2017-0014
CVE-2017-0008
CVE-2017-0007
CVE-2017-0005
CVE-2017-0001
CVE-2017-0038

Comunicados oficiais da Microsoft
MS17-012
Lista KB

3217587
4012021
4012212
4012215
4012212
4012213
4012216
4012214
4012217
4012606
4013198
4013429
4012373
4012598
4012497
4012583
4017018
4012584
3218362
3205715
3211306
4011981
3217882


Link para o original