 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | CERT Incident Note IN-2003-04Exploração de Vulnerabilidade do Internet Explorer (IN-2003-04) [CERT/CC, 01.10.2003, revisão 01] O CAIS está repassando o CERT Incident Note IN-2003-04, Exploitation of Internet Explorer Vulnerability, tratando do aumento de atividade hacker baseada na exploração da vulnerabilidade do Microsoft Internet Explorer que permite ao atacante executar código arbitrário na máquina comprometida. De acordo com o CERT/CC, os atacantes estão explorando a vulnerabilidade relatada no Vulnerability Note VU#865940, para obter acesso a sistemas e fazer com que estes disparem ataques DoS ou se conectem por dial-up em serviços que podem gerar diversos prejuízos, inclusive financeiros, para os usuários. O Incident Note em anexo apresenta algumas soluções de contorno para a vulnerabilidade em questão, já que as correções disponibilizadas pelo fabricante não são suficientes para corrigir totalmente o problema. Segue a lista de alertas e referências adicionais relacionados ao assunto tratado no referido Incident Note: Alerta repassado pelo CAIS: Microsoft Security Bulletin MS03-032 Alerta repassado pelo CAIS: CERT Advisory CA-2003-22 CERT Vulnerability Note VU#865940 Maiores informações podem ser encontradas em: http://www.cert.org/incident_notes/IN-2003-04.html O CAIS relembra aos administradores e usuários a necessidade de manterem seus sistemas e aplicativos sempre atualizados, de acordo com as informações e correções disponibilizadas pelos respectivos fabricantes. Vale ressaltar a importância de manter um anti-vírus instalado e atualizado. Finalmente, como a questão tratada neste alerta ainda não possui solução conhecida, o CAIS estará acompanhando o desenrolar do assunto, mantendo-os informados a respeito. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
