| Resumo dos Boletins de Segurança Microsoft - Março/2011Microsoft Security Bulletin Summary for March 2011 [RNP, 10.03.2011-, revisão 01] A Microsoft publicou 3 boletins de segurança em 08 de março que abordam ao todo 4 vulnerabilidades em produtos da empresa. A exploração destas vulnerabilidades permitem execução remota de código. No momento da publicação deste resumo existem provas de conceito (Proof of Concept - PoC) publicados para as seguintes vulnerabilidades: MS11-015 (CVE-2011-0032 e CVE-2011-0042) e MS11-016 (CVE-2010-3146). Severidade
O sistema de classificação de severidade das vulnerabilidades adotado pelo CAIS neste resumo é o da própria Microsoft. O CAIS recomenda que se aplique, minimamente, as correções para vulnerabilidades classificadas como crítica e importante. No caso de correções para vulnerabilidades classificadas como moderadas o CAIS recomenda que ao menos as recomendações de mitigação sejam seguidas.
Correções disponíveis Recomenda-se atualizar os sistemas para as versões disponíveis em: Mais informações
Identificador CVE (http://cve.mitre.org): O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter: | Contato com o Cais: +55 (19) 3787-3300 |