MS03-007: Buffer Não-Verificado no Componente do Windows Pode Comprometer o Servidor Web

O Windows 2000 oferece suporte ao protocolo WebDAV (World Wide Web Distributed Authoring and Versioning). O WebDAV, como está descrito na RFC 2518, é um conjunto de extensões de HTTP (Hyper Text Transfer Protocol) que fornece um padrão para edição e gerenciamento de arquivos entre computadores na Internet. Para visualizar a RFC 2518, acesse o seguinte site Web da RFC: A Microsoft fornece informações para o contato com terceiros para ajudá-lo a encontrar suporte técnico. Essas informações para contato podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações para contato com terceiros.

Há uma vulnerabilidade de segurança em um componente do Windows usado pelo WebDAV. Essa vulnerabilidade ocorre porque o componente contém um buffer não-verificado.

Um invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP especial para um computador que estiver executando o IIS (Internet Information Services) da Microsoft. A solicitação pode fazer com que o servidor falhe ou execute o código escolhido pelo invasor. O código seria executado no contexto de segurança do serviço IIS. (Por padrão, o serviço IIS é executado no contexto LocalSystem).

Embora a Microsoft tenha fornecido um patch para essa vulnerabilidade e recomende que você instale-a imediatamente, foram fornecidas ferramentas adicionais e medidas preventivas que podem ser usadas para bloquear a exploração dessa vulnerabilidade enquanto você estuda o impacto e a compatibilidade do patch. Para obter informações adicionais, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft:

Fatores Atenuantes

• A configuração padrão do URLScan impede que a vulnerabilidade seja explorada. URLScan é uma parte da ferramenta IIS Lockdown. Para obter mais informações sobre URLScan, visite o seguinte site da Microsoft na Web:
  http://www.microsoft.com/technet/security/URLScan.asp

  (http://www.microsoft.com/technet/security/URLScan.asp)
  Para obter mais informações sobre a ferramenta IIS Lockdown, visite o seguinte site da Microsoft na Web:
  http://www.microsoft.com/technet/security/tools/locktool.mspx

  (http://www.microsoft.com/technet/security/tools/locktool.mspx)
• A vulnerabilidade só pode ser explorada remotamente se um invasor conseguir estabelecer uma sessão Web com um servidor afetado.

Informações Sobre o Service Pack

Windows 2000

Para resolver esse problema, obtenha o mais recente service pack para o Microsoft Windows 2000. Para obter informações adicionais, clique no número abaixo para visualizar o artigo na Base de Dados do Conhecimento da Microsoft:

Informações Sobre o Patch de Segurança

Windows XP

Informações sobre o Download
Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Windows XP (todos os idiomas)
Windows XP 64-bit Edition Data de lançamento: 28 de maio de 2003

Para obter informações adicionais sobre como fazer o download de arquivos de Suporte da Microsoft, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft verificou esse arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não-autorizada no arquivo.
Pré-requisitos

Esse patch requer a versão já lançada do Windows XP ou do Windows XP Service Pack 1 (SP1). Para obter informações adicionais, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft: Informações sobre a Instalação

Esse patch oferece suporte às seguintes opções do Programa de Instalação:

• /? - Exibe a lista de opções de instalação.
• /u - Usa o modo Autônomo.
• /f - Faz com que outros programas sejam encerrados quando o computador é desligado.
• /n - Não faz backup de arquivos antes da remoção.
• /o - Sobrescreve os arquivos OEM sem questionar.
• /z - Não reinicia quando a instalação for concluída.
• /q - Usa o modo Silencioso (sem interação por parte do usuário).
• /l: Relaciona os hotfixes instalados.
• /x - Extrai os arquivos sem executar o Programa de Instalação.

Por exemplo, para instalar o patch sem qualuer intervenção do usuário e para não forçar o computador a reiniciar, use a seguinte linha de comando: Para verificar se o patch está intalado no computador, confirme se a seguinte chave do registro existe:Removal Information

Para remover essa atualização, use a ferramenta Adicionar ou remover programas do Painel de Controle.

Os administradores do sistema podem usar o utilitário Spunist.exe para remover esse patch. Spuninst.exe está na pasta %Windir%\$NTUninstallQ815021$\Spuninst, e oferece suporte às seguintes opções do Programa de Instalação:

• /? - Exibe a lista de opções de instalação.
• /u - Usa o modo Autônomo.
• /f - Faz com que outros programas sejam encerrados quando o computador é desligado.
• /z - Não reinicia quando a instalação for concluída.
• /q - Usa o modo Silencioso (sem interação por parte do usuário).

Requisitos de Reinicialização

Você precisa reiniciar o seu computador após aplicar esse patch porque Ntdll.dll é um binário de sistema principal carregado durante a inicialização do sistema. Seu computador estará vulnerável até ser reiniciado.

Informações sobre o arquivo

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) relacionados na seguinte tabela. As datas e horas desses arquivos estão listados em formato UTC. Quando você visualiza as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Windows XP
Windows XP 64-Bit Edition Também é possível verificar os arquivos que esse patch instalou revisando a seguinte chave de registro:

Windows 2000

Informações sobre o Download

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Todos os Idiomas Exceto em Japonês NECJaponês NEC Data de lançamento: 17 de março de 2003

Para obter informações adicionais sobre como fazer o download de arquivos de Suporte da Microsoft, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft: A Microsoft verificou esse arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não-autorizada no arquivo. Pré-requisitos

Esse patch requer o Windows 2000 Service Pack 2 (SP2) ou o Windows 2000 Service Pack 3 (SP3). Para obter informações adicionais sobre como obter o service pack mais recente, clique no número abaixo para visualizar o artigo na Base de Dados de Conhecimento da Microsoft: Nota: Se você estiver usando o Windows 2000 Service Pack 2 (SP2), consulte o aviso no início deste artigo antes de aplicar esse patch.

Informações sobre a Instalação

Esse patch oferece suporte às seguintes opções do Programa de Instalação:

• /? - Exibe a lista de opções de instalação.
• /u - Usa o modo Autônomo.
• /f - Faz com que outros programas sejam encerrados quando o computador é desligado.
• /n - Não faz backup de arquivos antes da remoção.
• /o - Sobrescreve os arquivos OEM sem questionar.
• /z - Não reinicia quando a instalação for concluída.
• /q - Usa o modo Silencioso (sem interação por parte do usuário).
• /l: Relaciona os hotfixes instalados.
• /x - Extrai os arquivos sem executar o Programa de Instalação.

Por exemplo, para instalar o patch sem qualquer intervenção usuário e em seguida não forçar o computador a reiniciar, use a seguinte linha de comando: Para verificar se o patch está instalada em seu computador, confirme se a seguinte chave de registro existe: Informações sobre Remoção

Você pode remover esse patch usando a ferramenta Adiciona ou Remover Programas no Painel de Controle para remover "Windows 2000 Hotfix (SP4) Q815021".

Os administradores do sistema podem usar o utilitário Spunist.exe para remover esse patch. Spuninst.exe está na pasta %Windir%\$NTUninstallQ815021$\Spuninst, e oferece suporte às seguintes opções do Programa de Instalação:

• /? - Exibe a lista de opções de instalação.
• /u - Usa o modo Autônomo.
• /f - Faz com que outros programas sejam encerrados quando o computador é desligado.
• /z - Não reinicia quando a instalação for concluída.
• /q - Usa o modo Silencioso (sem interação por parte do usuário).

Requisitos de Reinicialização

Você precisa reiniciar seu computador após aplicar esse patch porque Ntdll.dll é um binário de sistema principal que é carregado durante a inicialização do sistema. Seu computador estará vulnerável até ser reiniciado.

Informações sobre o arquivo

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) relacionados na seguinte tabela. As datas e horas desses arquivos estão listados em formato UTC. Quando você visualiza as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.


Também é possível verificar os arquivos instalados por esse patch, revisando a seguinte chave de registro:

   Data         Hora   Versão        Tamanho     Caminho e Nome do arquivo  SO
   ----------------------------------------------------------------------------------------
   24-Mar-2003  10:38  4.0.1381.7212   367.376  %WinDir%\System32\Ntdll.dll  Windows NT 4.0
   24-Mar-2003  07:12  4.0.1381.33546  369.936  %WinDir%\System32\Ntdll.dll  TSE

A Microsoft confirmou que esse problema pode causar um certo grau de vulnerabilidade na segurança dos produtos Microsoft que estão listados no começo deste artigo.

Apenas para Windows 2000

Esse problema foi corrigido primeiro no Microsoft Windows 2000 Service Pack 4.

Para obter mais informações sobre essa vulnerabilidade, acesse o seguinte site da Microsoft na Web:

Caso o seu computador tenha vários processadores, você precisa executar a ferramenta MBSA (Microsoft Baseline Security Analyzer) com a opção /nosum para desativar as análises da soma de verificação. Para obter informações adicionais, clique no número abaixo para consultar o artigo na Base de Dados de Conhecimento da Microsoft: