Correções de Segurança Acumulativas para Internet Explorer

Microsoft Security Bulletin MS08-031

[CAIS, 11.06.2008-11:47, revisão 01]

O CAIS está repassando o alerta da Microsoft, intitulado "MS08-031 - Cumulative Security Update for Internet Explorer (950759)", que trata de duas vulnerabilidades recém-identificadas no navegador Internet Explorer.

As vulnerabilidades foram classificadas como críticas pela Microsoft e permitem a execução remota de código caso um usuário abra uma página Web maliciosa com um navegador Internet Explorer afetado. Usuários cujas contas tenham menos privilégios no sistema podem sofrer menos impacto.

Sistemas afetados

Internet Explorer 5.01
- Microsoft Windows 2000 Service Pack 4
Internet Explorer 6 Service Pack 1
- Microsoft Windows 2000 Service Pack 4
Internet Explorer 6
- Windows XP Service Pack 2
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 com SP1 para sistemas baseados em Itanium
- Windows Server 2003 com SP2 para sistemas baseados em Itanium
Internet Explorer 7
- Windows XP Service Pack 2
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 com SP1 para sistemas baseados em Itanium
- Windows Server 2003 com SP2 para sistemas baseados em Itanium
- Windows Vista
- Windows Vista Service Pack 1
- Windows Vista x64 Edition
- Windows Vista x64 Edition Service Pack 1
- Windows Server 2008 para sistemas 32-bit
- Windows Server 2008 para sistemas x64
- Windows Server 2008 para sistemas baseados em Itanium

Correções disponíveis

Recomenda-se fazer a atualização para as versões disponíveis em:

Mais informações

Identificador CVE (http://cve.mitre.org): CVE-2008-1442, CVE-2008-1544

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versoes e correcoes oferecidas pelos fabricantes.

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais