Vulnerabilidade no módulo de gerenciamento de cores da Microsoft

Fonte:

Microsoft Security Bulletin MS05-036
[CAIS, 12.07.2005-17:31]

O CAIS está repassando o alerta da Microsoft, intitulado "MS05-036 - Vulnerability in Microsoft Color Management Module Could Allow Remote Code Execution (901214)", que trata de uma vulnerabilidade presente na maneira como o módulo de gerenciamento de cores gerencia a validação de expressões em perfis ICC.

Um atacante poderia explorar esta vulnerabilidade criando uma imagem que potencialmente permitiria a execução remota de código, caso um usuário visitasse um site malicioso ou abrisse uma mensagem de e-mail. Um atacante que conseguisse explorar esta vulnerabilidade com sucesso poderia obter o controle completo do sistema afetado.

Um alerta divulgado pela Secunia (veja seção Mais informações) classifica a vulnerabilidade como extremamente crítica, e avisa que, de acordo com a Microsoft, esta vulnerabilidade já está sendo explorada.

O ICC (Consórcio Internacional de Cores) mantém um padrão utilizado por desenvolvedores para implementar o gerenciamento de cores em seus produtos. O módulo de gerenciamento de cores da Microsoft permite ao sistema fazer o mapeamento de cores correto entre diferentes hardwares e aplicações, podendo ser usado, por exemplo, na conversão de cores no formato RGB para o formato CMYK.

Sistemas afetados:

* Microsoft Windows 2000 Service Pack 4
* Microsoft Windows XP Service Pack 1
* Microsoft Windows XP Service Pack 2
* Microsoft Windows XP Professional x64 Edition
* Microsoft Windows Server 2003
* Microsoft Windows Server 2003 Service Pack 1
* Microsoft Windows Server 2003 para Itanium-based Systems
* Microsoft Windows Server 2003 com SP1 para Itanium-based Systems
* Microsoft Windows Server 2003 x64 Edition
* Microsoft Windows 98
* Microsoft Windows 98 Second Edition (SE)
* Microsoft Windows Millennium Edition (ME)

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

* Microsoft Windows 2000 Service Pack 4
* Microsoft Windows XP Service Pack 1
* Microsoft Windows XP Service Pack 2
* Microsoft Windows XP Professional x64 Edition
* Microsoft Windows Server 2003
* Microsoft Windows Server 2003 Service Pack 1
* Microsoft Windows Server 2003 para Itanium-based Systems
* Microsoft Windows Server 2003 com SP1 para Itanium-based Systems
* Microsoft Windows Server 2003 x64 Edition
* Microsoft Windows 98
Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.
* Microsoft Windows 98 Second Edition (SE)
Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.
* Microsoft Windows Millennium Edition (ME)
Veja a sessão FAQ do boletim original, encontrado na sessão "Mais Informações", para detalhes sobre este sistema operacional.
* MS05-036 - Vulnerability in Microsoft Color Management Module Could Allow Remote Code Execution (901214)
* SA16004 - Microsoft Windows Color Management Module Buffer Overflow
* MS05-034 - Cumulative Security Update for ISA Server 2000 (899753)
* Microsoft Brasil Security
* Technet Brasil - Central de Segurança

Identificador CVE: CAN-2005-1219

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF :
http://www.rnp.br/cais/alertas/rss.xml