 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Correções de segurança acumulativas para Internet ExplorerMicrosoft Security Bulletin MS06-013 [CAIS, 11.04.2006-17:25, revisão 01] O CAIS está repassando o alerta da Microsoft, intitulado "MS06-013 - Cumulative Security Update for Internet Explorer (912812)", que trata da correção de dez vulnerabilidades no Microsoft Internet Explorer recentemente descobertas. Dentre as vulnerabilidades que são corrigidas, destaca-se a que permite que um atacante realize falsificação na barra de endereços, permitindo que seja mostrado um endereço correto quando a página acessada é falsa. Este tipo de vulnerabilidade aumenta as chances de um usuário ser enganado em ataques de phishing. Demais vulnerabilidades podem permitir a um atacante, em caso de um ataque com sucesso, o acesso a arquivos ou mesmo o controle total do sistema atacado. O CAIS recomenda que as correções para estas vulnerabilidades sejam aplicadas imediatamente nos sistemas afetados, uma vez que as falhas em navegadores têm sido amplamente exploradas e já foram divulgados na Internet exploits (códigos maliciosos) com a finalidade de explorar tais vulnerabilidades. Sistemas afetados:
Componentes afetados:
Correções disponíveis (*): Recomenda-se fazer a atualização para as versões disponíveis em:
(*) - As correções para o Internet Explorer 6 Service Pack 1 rodando em Microsoft Windows 98, Microsoft Windows 98 SE ou Microsoft Windows Millennium Edition estão disponíveis apenas através do Windows Update. Mais informações:
Identificador CVE (http://cve.mitre.org): CVE-2006-1359, CVE-2006-1245, CVE-2006-1388, CVE-2006-1185, CVE-2006-1186, CVE-2006-1188, CVE-2006-1189, CVE-2006-1190, CVE-2006-1191, CVE-2006-1192 O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
