 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Vulnerabilidade no Microsoft Visual Basic for ApplicationsMicrosoft Security Bulletin MS06-047 [CAIS, 08.08.2006-17:15, revisão 01] O CAIS está repassando o alerta da Microsoft, intitulado "MS06-047 - Vulnerability in Microsoft Visual Basic for Applications Could Allow Remote Code Execution (921645)", que trata de uma vulnerabilidade presente no Microsoft Visual Basic for Applications, capaz de permitir a execução remota de código no sistema afetado. O Microsoft Visual Basic for Applications (VBA) é uma tecnologia de desenvolvimento de aplicações que permite a integração entre diferentes sistemas e dados. Uma vulnerabilidade na forma como o VBA trata as informações sobre o documento, passadas pela aplicação, pode permitir a execução de código malicioso no sistema afetado. Para explorar esta vulnerabilidade, um atacante precisa forçar um usuário a abrir um documento especialmente montado que utilize as facilidades do VBA. Exemplos de documento que podem ser utilizados para explorar a vulnerabilidade são documentos Word, Excel, Powerpoint, e-mails em HTML, entre outros. Sistemas afetados:
Correções disponíveis: Recomenda-se fazer a atualização para as versões disponíveis em:
Mais informações:
Identificador CVE (http://cve.mitre.org): CVE-2006-3649 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. O CAIS Alerta também é oferecido no formato RSS/RDF: |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
