| Vulnerabilidades no Microsoft WordMicrosoft Security Bulletin MS07-024 [CAIS, 08.05.2007-17:25, revisão 01] O CAIS está repassando o alerta da Microsoft, intitulado "MS07-024 - Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (934232)", que trata de vulnerabilidades recém identificadas no Microsoft Word. As vulnerabilidades são causadas pela maneira indevida como o Word trata dados dentro de um array, seqüências de dados dentro de um arquivo e também certas propriedades de textos dentro de arquivos. As três vulnerabilidades são consideradas críticas pela Microsoft e podem permitir a execução remota de código no sistema afetado caso alguma destas vulnerabilidades seja explorada com sucesso. Sistemas afetados:
Correções disponíveis: Recomenda-se fazer a atualização para as versões disponíveis em:
Mais informações:
Identificador CVE (http://cve.mitre.org): CVE-2007-0035, CVE-2007-0870, CVE-2007-1202 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS também são oferecidos no formato RSS/RDF: | Contato com o Cais: +55 (19) 3787-3300 |