RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Microsoft Security Bulletin MS02-013

Vulnerabilidade no Microsoft Virtual Machine (Microsoft VM)

[Microsoft, 04.03.2002, revisão 01]


O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-013, tratando de uma falha no Microsoft Virtual Machine presente nas versões 4.x e 5.x do Internet Explorer relacionada ao tratamento de requisições Java.

Um Java Applet malicioso pode explorar esta falha resultando em um redirecionamento do tráfego web a partir do servidor proxy.

Este alerta é direcionado a usuários que utilizam o Internet Explorer em conjunto com um servicor proxy posicionado entre o navegador e a Internet.

Sistemas afetados:

Todas as versões do Microsoft VM até a versão 3802, incluindo a mesma.

Correções disponíveis: .

Fazer o upgrade do Microsoft VM para a versão 3805 ou mais recente disponível em:

http://www.microsoft.com/java/vm/dl_vm40.htm

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-013.asp

Identificador do CVE:

CAN-2002-0058 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de sistemas Windows que mantenham seus sistemas sempre atualizados.



Centro de Atendimento a Incidentes de Segurança

Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais