Vulnerabilidade no Microsoft XML Core Services pode permitir a execução remota de código

Versão: 1.0

Informações Gerais

Sinopse

A Microsoft está ciente de ataques ativos que aproveitam uma vulnerabilidade no Microsoft XML Core Services 3.0, 4.0, 5.0 e 6.0. A vulnerabilidade pode permitir a execução remota de código se um usuário visualizar uma página da Web especialmente criada no Internet Explorer. Não há como o invasor forçar os usuários a visitarem o site mal-intencionado. Em vez disso, o invasor teria que convencer os usuários a visitar o site, geralmente fazendo com que eles cliquem em um link em um e-mail ou mensagem do Instant Messenger que leva o usuário ao site do invasor. A vulnerabilidade afeta todas as versões com suporte do Microsoft Windows e todas as edições com suporte do Microsoft Office 2003 e 2007.

A vulnerabilidade existe quando MSXML tenta acessar um objeto na memória que não foi inicializada, podendo corromper a memória de tal forma que um invasor pode executar o código arbitrário no contexto do usuário conectado.

Estamos trabalhando ativamente com os parceiros em nosso programa Microsoft Active Protections Program (MAPP) para fornecer informações que eles possam usar para oferecer proteção mais ampla aos clientes. Para obter informações sobre proteções lançadas por parceiros do MAPP, consulte Parceiros do MAPP com Proteções Atualizadas.

Após concluir a investigação, a Microsoft tomará as medidas apropriadas para ajudar a proteger seus clientes. Isso pode incluir o fornecimento de uma atualização de segurança através do nosso processo de lançamento mensal ou em regime excepcional, dependendo das necessidades dos clientes.

Fatores atenuantes:

Recomendação. Já está disponível uma solução do Microsoft Fix It que bloqueia o vetor de ataque dessa vulnerabilidade. A Microsoft recomenda aos clientes que tiverem uma configuração afetada aplicar a solução do Fix it o quanto antes. Consulte a seção Ações sugeridas deste comunicado para obter mais informações.

Detalhes do Comunicado

Referências ao problema

Para obter mais informações sobre este problema, consulte as seguintes referências:

Fonte: http://technet.microsoft.com/pt-BR/security/advisory/2719615

O problema

 “Usuária solicita apoio local para verificar gerenciador financeiro do Bando do Brasil.”

Análise inicial
Estive no local e verifiquei que quando a usuária acessava o Gerenciado Financeiro do Banco do Brasil e navegava na opção “Transferências >> Depósito Identificado” preenche os dados para a transferência, ao clicar no botão que confirma sua ação, o navegador travava. A usuária utilizar normalmente o Gerenciador Financeiro para realizar outras tarefes; o Gerenciado só apresenta o problema mencionado acima quando faz uma transferência.

Tentativa e solução do problema
Primeiro foi verificando os requisitos mínimos para executar o Gerenciado Financeiro:
Requisitos mínimos
Sistemas Operacionais:
◦ Windows XP, Vista e 7
Navegadores:
para o Windows XP, Vista e 7:
◦ Internet Explorer 7 ou superior
◦ Firefox 2 ou superior
Software Java:
◦ Java 1.4.2_07 ou superior

Depois de analisado os requisitos mínimos para executar o Gerenciado Financeiro, verifiquei que seria necessário atualizar o Internet Explorer 6 para o versão 8; e em seguida foi realizado vários testes junto o suporte do Banco do Brasil por telefone em 2 computadores diferente e em um Notebook x200; limpamos os arquivos temporários, removemos os certificados do Banco do Brasil e atualizamos o java, porem o problema continuava; Foi realizado um teste final, instalado o Microsoft XP limpo (apenas a instalação do SO e o Internet Explorer 8) em um Notebook e mesmo assim, ao clicar na opção de transferência o navegador continuava travando. Depois de todos esses testes, partimos pelo pressuposto que o problema não estava com os ativos ou sistemas utilizados pela nossa empresa. Foi aberto novamente outro registro  (07580592) com o suporte do Banco do Brasil e lhes informamos todos os testes que realizamos para solucionar o problema, e todos foram sem sucesso. O atendente colheu todas as informações e nos informou que iria abrir um registro com o Suporte Avançado do Bando do Brasil e depois retornaria o contato.
Depois de mais ou menos 03:00h, o suporte avançado do Banco do Brasil ligou, e informou que ao analisar o log do Gerenciador Financeiro, descobriram que apresentava uma mensagem de erro no arquivo LOG, "A usuária não tinha acesso para aquele serviço" e por esse motivo, invés de apresentar a mensagem com o erro, o Gerenciador travava o navegador. 

Dessa forma foi constatado pelo próprio suporte do BB que o problema foi de acesso negado ao serviço. Depois que foi dado as devidas permições, o serviço funcionou normalmente e não teve mais o travamento do navegador.

PS.: O acesso ao Gerenciador Financeiro do Bando do Brasil mudou. Não é preciso fazer a instalação. O acesso é através do site http://www.bb.com.br

Acesse o menu Empresa >> Empresa

 

E digitar a chave de acesso no campo abaixo

Detectamos uma incompatibilidade do Software da Scanner HP - SCANJET 5590 e a 3500C com o Internet Explorer 8.

O problema da incompatibilidade impede de abrir o software que realiza as configurações dos botões da scanner.
 




Vide imagem abaixo.

Veja como resolver esse problema:

Para a HP Scanjet 3500c

Resolva instalado uma atualização disponível no site da HP:
http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareIndex.jsp?lang=pt&cc=br&prodNameId=73489&prodTypeId=15179&prodSeriesId=73487&swLang=32&taskId=135&swEnvOID=228

Nome da Atualização: Atualização crítica para solucionar um problema do Diretivo HP após instalar uma nova revisão do Internet Explorer

Para a HP Scanjet 5590

Resoval instalado a atualização:

http://h20000.www2.hp.com/bizsupport/TechSupport/SoftwareDescription.jsp?lang=pt&cc=br&prodTypeId=15179&prodSeriesId=377689&prodNameId=377691&swEnvOID=228&swLang=32&mode=2&taskId=135&swItem=oj-46104-1

ATENÇÃO!

O ambiente que apresentou esse problema foi o seguinte:

Windows XP 32Bits SP3 com o Internet Exploer 8