 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Vulnerabilidade no Vector Markup Language (VML)Microsoft Security Bulletin MS07-050 [CAIS, 15.08.2007-17:58, revisão 01] O CAIS está repassando o alerta da Microsoft, intitulado "MS07-050 - Critical Vulnerability in Vector Markup Language Could Allow Remote Code Execution (938127)", que trata de uma vulnerabilidade recém-descoberta no Vector Markup Language (VML). Uma vulnerabilidade de execução remota de código existe na implementação do Vector Markup Language (VML) no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código caso um usuário acesse uma página web ou um e-mail no formato HTML especialmente criados por um atacante. Usuários cujas contas no sistema estejam configuradas com menos privilégios sofrerão menos impacto no caso de um ataque do que os usuários que se utilizam de permissões administrativas. Sistemas afetados:
Correções disponíveis: Recomenda-se fazer a atualização para as versões disponíveis em:
Mais informações:
Identificador CVE (http://cve.mitre.org): CVE-2007-1749 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS também são oferecidos no formato RSS/RDF: |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
