Oruga00

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office 2016 Microsoft Office 2019 Microsoft Office LTSC 2021 Microsoft Office LTSC 2024 Microsoft 365 Apps for Enterprise **Descrição** O Microsoft Office contém uma falha na qual o aplicativo confia em entradas não confiáveis ao tomar decisões de segurança, permitindo que um invasor não autorizado ignore recursos de segurança locais. Especificamente, o problema envolve a evasão dos mecanismos de segurança de Object Linking and Embedding (OLE). Um invasor pode explorar isso convencendo um usuário a abrir um documento especialmente criado (como arquivos RTF ou DOC), o que pode levar à execução de código arbitrário no sistema. Em incidentes reais, o grupo patrocinado pelo estado russo APT28 (Fancy Bear) utilizou essa falha para implantar cadeias de infecção de vários estágios, incluindo carregadores como SimpleLoader e backdoors como NotDoor e BeardShell. O processo de exploração geralmente aciona uma conexão WebDAV para recuperar cargas úteis adicionais e pode utilizar o sequestro do Component Object Model (COM) para manter a persistência. A vulnerabilidade é explorada visando o componente OLE `Shell.Explorer.1` com o CLSID `{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}`. **Recomendações** Para o Microsoft Office 2016, instale a atualização de segurança KB5002713. Para o Microsoft Office 2019, atualize para a Build 10417.20095 ou superior. Para o Microsoft Office LTSC 2021, instale a atualização de segurança de fevereiro de 2026. Para o Microsoft Office LTSC 2024, instale a atualização de segurança de fevereiro de 2026. Para o Microsoft 365 Apps for Enterprise, aplique as atualizações de segurança mais recentes através do canal de atualização automatizado. Como mitigação temporária, restrinja o uso do componente OLE vulnerável adicionando uma chave de registro `{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}` sob o nó `COM Compatibility` no caminho de registro apropriado do Microsoft Office e definindo o valor DWORD `Compatibility Flags` como `400`.

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas) Descrição Existe um estouro de buffer no heap no Serviço de Roteamento e Acesso Remoto do Windows (RRAS). Isso permite que um atacante não autorizado execute código por meio de uma rede. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.