RNP > Serviços > Segurança em redes > Alertas do CAIS

Patch acumulativo para Microsoft Internet Explorer

Microsoft SecurityBulletin MS04-038

[CAIS, 15.10.2004-11:35, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "Microsoft Security Bulletin MS04-038 - Cumulative Security Update for Internet Explorer (834707)".

Este alerta trata da disponibilização de um patch acumulativo para o Microsoft Internet Explorer com a finalidade de eliminar 8 novas vulnerabilidades passíveis de exploração, permitindo que um atacante obtenha controle total sob um sistema, sendo assim capaz de instalar programas arbitrários ou adicionar contas de usuários com privilégios administrativos.

O alerta é classificado como critico e substitui o alerta MS04-025, divulgado em 30/07/2004.

Correções disponíveis:

• Internet Explorer 5.01 Service Pack 3 em Windows 2000 SP3
• Internet Explorer 5.01 Service Pack 4 em Windows 2000 SP4
• Internet Explorer 5.5 Service Pack 2 em Microsoft Windows Me
• Internet Explorer 6 em Windows XP
• Internet Explorer 6 Service Pack 1 em Microsoft Windows 2000 Service Pack 3
• Internet Explorer 6 Service Pack 1 em Microsoft Windows 2000 Service Pack 4
• Internet Explorer 6 Service Pack 1 em Microsoft Windows XP
• Internet Explorer 6 Service Pack 1 em Microsoft Windows XP Service Pack 1
• Internet Explorer 6 Service Pack 1 em Microsoft Windows NT Server 4.0 Service Pack 6a
• Internet Explorer 6 Service Pack 1 em Microsoft Windows NT Server 4.0 Terminal Service Edition Service Pack 6
• Internet Explorer 6 Service Pack 1 em Microsoft Windows 98
• Internet Explorer 6 Service Pack 1 em Microsoft Windows 98 SE
• Internet Explorer 6 Service Pack 1 em Microsoft Windows Me
• Internet Explorer 6 para Windows XP Service Pack 1 (64-Bit Edition)
• Internet Explorer 6 em Windows Server 2003
• Internet Explorer 6 em Windows Server 2003 64-Bit Edition
• Internet Explorer 6 em Windows XP 64-Bit Edition Version 2003
• Internet Explorer 6 em Windows XP Service Pack 2

Mais informações:

• Microsoft Security Bulletin MS04-038
  Cumulative Security Update for Internet Explorer (834707)
• Microsoft Brasil Security
• Technet Brasil - Central de Segurança

Identificadores CVE (http://cve.mitre.org): CAN-2004-0842, CAN-2004-0727, CAN-2004-0216, CAN-2004-0839, CAN-2004-0844, CAN-2004-0843, CAN-2004-0841 e CAN-2004-0845

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:

http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais