Programa de atualização mensal da MS corrigiu 19 falhas
09/05/2007 Written by Marcelo Almeida (Vympel)
A Microsoft publicou sete boletins de segurança ontem, 8 de maio, referentes ao programa mensal de atualizações “Patch Tuesday”. Ao todo, foram 19 vulnerabilidades resolvidas nos aplicativos e sistemas da empresa.
Segundo o site heise Security, uma das atualizações resolve a vulnerabilidade crítica do Windows DNS Server, através do qual pacotes RPC poderiam causar sobrecargas no buffer e ser usados para infiltrar, com privilégios do próprio sistema, códigos maliciosos no Windows…
Uma correção para o Excel resolveu três falhas na ferramenta de análise de planilhas, que poderiam ser usadas para manipular documentos e executar códigos maliciosos. Um problema de segurança a respeito do processamento de objetos desenhados e manipulados nos aplicativos do pacote Office, considerado crítico, também foi solucionado.
Entre as outras atualizações estão quatro brechas no programa Exchange Server, uma vulnerabilidade no componente CAPICOM, além de um complemento para a ferramenta Malicious Software Removal Tool, capaz de verificar malware no computador e ajudar a removê-los.
Duas das vulnerabilidades resolvidas afetavam o novo sistema operacional Windows Vista, enquanto outras seis afetavam versões diferentes do Internet Explorer, e cinco diziam respeito à última versão do browser, IE7, conforme noticiou o site InformationWeek.
Fonte: Magnet
Share this content:
