Atualizações recentes deste artigo

Data	Atualização
22 de junho de 2022	Atualizou a lista de assinaturas reprovadas para a prevenção de exploração do ENS e o host IPS a partir do conteúdo de junho de 2022 atualização.
11 de maio de 2022	Atualização da lista de assinaturas reprovadas para prevenção de exploração de ENS e host IPS, a partir do atualização de conteúdo de maio de 2022.

Identificamos o uso de assinaturas de tipo de classe "Conteúdo ilegal API" obsoletas para que o conteúdo de prevenção de exploração do ENS e do host IPS seja reprovado a partir de junho de 2022.

As assinaturas que foram identificadas para reprovação correspondem a CVEs ou vulnerabilidades que existem em sistemas operacionais Microsoft legados que o ENS não oferece mais suporte.

Não há necessidade de intervenção dos clientes. Além disso, essa alteração não afeta as políticas de assinatura personalizadas configuradas para prevenção de exploração no ePolicy Orchestrator (ePO).

Recomendamos que você upgrade o sistema operacional para as versões mais recentes disponíveis do sistema operacional suportado. Essas versões se beneficiam dos mais recentes desenvolvimentos de software e aprimoramentos de segurança, além de evitar a interrupção do suporte ao produto.

A tabela a seguir mostra a lista de assinaturas reprovadas com base no tipo de classe para o conteúdo da prevenção de exploração do ENS e do host IPS.

ID de assinatura	Nome da assinatura	Classe de assinatura	Referência do CVE
2201	Vulnerabilidades na pesquisa Windows podem permitir a execução remota de código (CVE-2008-4269)	Uso de API ilegal	CVE-2008-4269
2202	Vulnerabilidades no GDI podem permitir a execução remota de código (CVE-2008-2249)	Uso de API ilegal	CVE-2008-2249
2207	A vulnerabilidade do WMP pode permitir um ataque de reflexo de autenticação pelo WMS	Uso de API ilegal	CVE-2008-3009
2212	Vulnerabilidades no Windows kernel do Win32k podem permitir a execução remota de código	Uso de API ilegal	CVE-2009-0081
2213	Vulnerabilidade no Microsoft o Exchange EMSMDB32 pode permitir a negação de serviço	Uso de API ilegal	CVE-2009-0099
2222	Vulnerabilidade de biblioteca de carregamento do spooler de impressão	Uso de API ilegal	CVE-2009-0230
2228	Vulnerabilidade no serviço Estação de trabalho pode permitir a elevação de privilégios	Uso de API ilegal	CVE-2009-1544
2239	Vulnerabilidade no servidor de registro de licença pode permitir a execução remota de código	Uso de API ilegal	CVE-2009-2523
2240	Vulnerabilidade de negação de serviço de metarquivo do Windows (2)	Uso de API ilegal	N/A
2251	Vulnerabilidade no manipulador Windows Shell pode permitir a execução remota de código	Uso de API ilegal	CVE-2010-0027
2272	Possível tentativa de representação do serviço spooler de impressão detectada	Uso de API ilegal	CVE-2010-2729
2280	A vulnerabilidade no Netlogon serviço RPC pode permitir a negação de serviço	Uso de API ilegal	CVE-2010-2742
2285	Vulnerabilidade de validação de SPN do Active Directory	Uso de API ilegal	CVE-2011-0040
2819	Vulnerabilidade de enumerar arquivo do Windows	Uso de API ilegal	CVE-2012-4774
2830	Bloquear a criação de usuários	Uso de API ilegal	N/A
3727	Internet Explorer arrastar e soltar arquivo instalação	Uso de API ilegal	CVE-2004-0839; CVE-2005-0053
3728	Estouro de buffer do MSRPC LLSSRV	Uso de API ilegal	CVE-2005-0050
3731	Vulnerabilidade de falsificação de zona de decodificação de URL	Uso de API ilegal	CVE-2005-0054
3733	Estouro de buffer do serviço Windows Messenger	Uso de API ilegal	CVE-2003-0717
3734	Estouro de buffer do serviço de spooler de impressão	Uso de API ilegal	CVE-2005-1984
3735	Estouro de buffer de Plug and Play ( Zotob )	Uso de API ilegal	CVE-2005-1983
3736	Estouro de buffer do serviço de telefonia	Uso de API ilegal	CVE-2005-0058
3739	Windows vulnerabilidade de estouro de buffer de plug-and-Play 2	Uso de API ilegal	CAN-2005-2120
3740	Vulnerabilidade de serviços do cliente para NetWare	Uso de API ilegal	CAN-2005-1985
3741	Vulnerabilidade de estouro de pilha de metarquivo do Windows	Uso de API ilegal	CAN-2005-2124
3742	Windows vulnerabilidade de estouro de pilha de metarquivo avançado	Uso de API ilegal	CAN-2005-2123
3744	Vulnerabilidade do mecanismo de processamento de elementos gráficos	Uso de API ilegal	CAN-2005-4560
3749	Vulnerabilidade de execução de HTA do Internet Explorer	Uso de API ilegal	CVE-2006-1388
3750	Vulnerabilidade de ativação remota do COM na área de trabalho .ini	Uso de API ilegal	CVE-2004-2289
3757	Vulnerabilidade de travessia de diretório do MSHTA	Uso de API ilegal	CVE-2006-3281
3758	Vulnerabilidade do console de gerenciamento	Uso de API ilegal	CVE-2006-3643
3759	Vulnerabilidade de análise de MHTML	Uso de API ilegal	CVE-2006-2766
3760	Vulnerabilidade de injeção de comando de FTP Internet Explorer	Uso de API ilegal	CVE-2004-1166
3761	Vulnerabilidade de nome de host Winsock	Uso de API ilegal	CVE-2006-3440
3762	Vulnerabilidade de cancelamento nulo do Internet Explorer SourceURL	Uso de API ilegal	CVE-2006-3427
3767	Vulnerabilidade de estouro de buffer do serviço do Windows Server (2)	Uso de API ilegal	CVE-2006-3443
3769	Vulnerabilidade de negação de serviço de metarquivo Windows	Uso de API ilegal	CVE-2006-4071
3771	Vulnerabilidade no serviço de indexação pode permitir a execução de scripts entre sites	Uso de API ilegal	CVE-2006-0032
3772	Vulnerabilidade dos serviços de cliente para NetWare BO	Uso de API ilegal	CVE-2006-4688
3775	Vulnerabilidade do Windows Shell em WebViewFolderIcon	Uso de API ilegal	CVE-2006-3730
3777	Vulnerabilidade de estouro de heap do Windows ASN. 1	Uso de API ilegal	CVE-2003-0818
3780	Negação de serviço DNS malformado IPNATHLP .DLL	Uso de API ilegal	CVE-2006-5614
3781	Vulnerabilidade de negação de serviço de driver de NetWare	Uso de API ilegal	CVE-2006-4689
3782	Vulnerabilidade no serviço Estação de trabalho pode permitir a execução remota de código	Uso de API ilegal	CVE-2006-4691
3791	Vulnerabilidade no Microsoft edição rica e Microsoft MFC	Uso de API ilegal	CVE-2009-3555
3797	Vulnerabilidade de estouro de buffer do enfileiramento de mensagens Microsoft Windows	Uso de API ilegal	CAN-2005-0059
3799	Vulnerabilidade no arquivo de lista de reprodução ASX do Windows Media Player	Uso de API ilegal	CVE-2006-6134
3805	Vulnerabilidade de estouro de pilha do Adobe Download Manager	Uso de API ilegal	CVE-2006-5856
3815	Vulnerabilidade no serviço de aquisição de imagem do Windows pode permitir a elevação de privilégios	Uso de API ilegal	CVE-2007-0210
3822	Vulnerabilidade no Windows Shell pode permitir a elevação de privilégios	Uso de API ilegal	CVE-2007-0211
3825	Vulnerabilidade de argumentos inadequados CAPICOM .DLL	Uso de API ilegal	CVE-2007-0940
3832	Vulnerabilidade de elevação de privilégio do EMF	Uso de API ilegal	CVE-2007-1212
3836	Vulnerabilidade de elevação de privilégio de parâmetro incorreto do GDI	Uso de API ilegal	CVE-2007-1215
3838	Vulnerabilidade de tratamento de cursor animado Windows	Uso de API ilegal	CVE-2007-0038
3840	Vulnerabilidade no RPC no servidor DNS Windows pode permitir a execução remota de código	Uso de API ilegal	CVE-2007-1748
3847	A vulnerabilidade na API Win32 pode permitir a execução remota de código	Uso de API ilegal	CVE-2007-2219
3849	Vulnerabilidade de redirecionamento de URL no manipulador de protocolo MHTML via Internet Explorer	Uso de API ilegal	CVE-2007-2225
3855	Vulnerabilidade de cotação de URL do Firefox Conteúdo ilegal	Uso de API ilegal	CVE-2007-3845
3858	A vulnerabilidade na automação OLE pode permitir a execução remota de código	Uso de API ilegal	CVE-2007-2224
3864	Vulnerabilidade de estouro de buffer do Microsoft Agent	Uso de API ilegal	CVE-2007-3040
3865	Vulnerabilidade no Windows UNIX Services pode permitir a elevação de privilégios	Uso de API ilegal	CVE-2007-3036
3866	A vulnerabilidade no atributo Apple QuickTime ' qtnext ' pode permitir a execução remota de código	Uso de API ilegal	CVE-2007-5045
3917	Windows a criação de compartilhamento de arquivos	Uso de API ilegal	N/A
3924	Vulnerabilidade no Windows GDI32 pode permitir a execução remota de código	Uso de API ilegal	CVE-2008-1083
3939	Vulnerabilidade no sistema de gerenciamento de cores de imagem Microsoft Windows pode permitir a execução remota de código	Uso de API ilegal	CVE-2008-2245
3945	Vulnerabilidade de envenenamento de área de transferência do Adobe Flash	Uso de API ilegal	N/A
3948	Vulnerabilidade de execução remota de código no metarquivo do Windows	Uso de API ilegal	CVE-2008-3014