RNP > Serviços > Segurança em redes > Alertas do CAIS

Microsoft Security Bulletin MS02-046

Vulnerabilidade no Microsoft TSAC ActiveX Control (Q327521)

[Microsoft, 22.08.2002, revisão 01]

O CAIS está repassando o alerta da Microsoft, Microsoft Security Bulletin MS02-046: Buffer Overrun in TSAC ActiveX Control Could Allow Code Execution (Q327521), tratando de uma vulnerabilidade no controle ActiveX do Microsoft Terminal Services Advanced Client (TSAC).

Sistemas afetados:

. Microsoft Terminal Services Advanced Client (TSAC) ActiveX control

Correções disponíveis:

A correção consiste na aplicação dos patches recomendados pela Microsoft, como explicado abaixo:

Nos servidores com terminal services, deve-se instalar os patches disponiveis em:

http://www.microsoft.com/windowsxp/pro/downloads/rdwebconn.asp

Os usuarios em geral, devem proceder com a instalação dos patches do Internet Explorer, divulgados no seguinte alerta:

http://www.microsoft.com/technet/security/bulletin/MS02-047.asp

Maiores informações:

http://www.microsoft.com/technet/security/bulletin/MS02-046.asp

Identificador do CVE:

CAN-2002-0726 (http://cve.mitre.org)

O CAIS recomenda fortemente aos administradores de plataformas Microsoft que mantenham seus sistemas e aplicativos sempre atualizados.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais