| Vulnerabilidade no Shell do WindowsMicrosoft Security Bulletin MS05-016 [CAIS, 13.04.2005-11:24, revisão 01] O CAIS está repassando o alerta da Microsoft, intitulado "MS05-016 - Vulnerability in Windows Shell that Could Allow Remote Code Execution (893086)", que trata de vulnerabilidades no Shell do Windows. O usuário de um sistema vulnerável precisa abrir um arquivo malicioso para que esta vulnerabilidade seja explorada. Visualizar uma mensagem de e-mail, mesmo que seja usando o MS Word como editor de e-mail para o MS Outlook, não expõe o sistema a esta vulnerabilidade. Caso um usuário opere o sistema com direitos de administrador, um atacante que consiga explorar com sucesso esta vulnerabilidade poderá obter controle total sobre sistema afetado. Sistemas afetados:
Sistemas não afetados:
Correções disponíveis: Recomenda-se fazer a atualização para as versões disponíveis em:
Mais informações:
Identificador CVE (http://cve.mitre.org): CAN-2005-063 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. O CAIS Alerta também é oferecido no formato RSS/RDF: | Contato com o Cais: +55 (19) 3787-3300 |