Repassamos aqui o “Technical Cyber Security Alert TA11-102A“, notificação de segurança do US-CERT relacionado às últimas atualizações da Microsoft, que já anunciamos aqui.Sistemas afetados
- Microsoft Windows
- Microsoft Office
- Microsoft Internet Explorer
- Microsoft Visual Studio
Visão Geral
Existem múltiplas vulnerabilidades nos softwares citados. A Microsoft lançou atualizações para corrigir tais vulnerabilidades.
I. Descrição
O Microsoft Security Bulletin Summary de Abril de 2011 descreve as múltiplas vulnerabilidades nos softwares.
II. Impacto
Um atacante remoto e não-autenticado poderia executar código arbitrário, causar um DoS, ou ganhar acesso não-autorizado aos seus arquivos ou sistema.
III. Solução
Aplicar as atualizações.
A Microsoft forneceu as atualizações para essas vulnerabilidades no Microsoft Security Bulletin Summary de Abril de 2011. Esse boletim descreve qualquer problema conhecido relacionado às atualizações. Administradores estão aconselhados a notar esses problemas e testar qualquer efeito potencialmente adverso. Além disso, administradores devem considerar o uso de um sistema automático de distribuição de atualizações como oWindows Server Update Services (WSUS).
IV. Referências
- Microsoft Security Bulletin Summary de Abril de 2011 – http://http://www.microsoft.com/technet/security/bulletin/ms11-apr.mspx
- Microsoft Windows Server Update Services – http://technet.microsoft.com/en-us/windowsserver/bb332157.aspx