Microsoft divulga vulnerabilidade que afeta múltiplas versões do Windows
A Microsoft publicou o Microsoft Security Advisory 951306, que descreve uma vulnerabilidade que afeta múltiplas versões do Windows. A questão de segurança, que permite escalada de privilégios através de um usuário autetnticado no sistema local, afeta o Windows XP Professional Service Pack 2, todas as versões suportadas e edições do Windows Server 2003, Windows Vista, Windows Vista Service Pack 1 e Windows Server 2008.
O problema só ocorre se IIS estiver habilitado ou se o SQL Server estiver instalado e um usuário tiver privilégios administrativos para carregar um código e executá-lo.
Ainda bem que os usuários comuns não serão afetados. Já as empresas terão de tomar algumas providências.
A Microsoft disse que ainda não sabe da existência de ataques relativos a esta vulnerabilidade, mas ainda não terminou de investigar os relatórios. O Advisory diz que a Microsoft irá tomar as ações apropriadas para proteger os seus clientes, através de uma solução embutida em um Service Pack, ou de um processo de updates mensais, ou de um update de segurança isolado, dependendo da necessidade do cliente.
A Microsoft disponibilizou 3 soluções para profissionais que precisam permitir que códigos fornecido por usuários rodem no IIS. Já para o SQL Server, ela recomenda utilizar as configurações padrão para o aplicativo.
Fonte: MS Technet Advisory
Leia também essas notícias:
Lançada oficialmente a primeira versão OpenSolaris
Telefone Celular Nokia N81 x N95
Wallpapers do Filme Batman o cavaleiro das trevas
Windows Vista beta 2 - Arquivos para você personalizar seu XP de vários tamanhos
Adeus (ou até logo) Bill Gates! Aposentado ele deixa a Microsoft
Ofertas Relacionadas | R$ 399.99 até 18x de 30.00 | Nokia 5530 Xpressmusic 3.2mp Mp3 Mp4 Fm 4gb Wi Fi Mais info» R$ 549.99 até 18x de 41.25 | Mp15 Celular Hiphone Wifi 2camera Flash Wifi Googl Java Port Mais info» R$ 499.00 até 18x de 37.43 |
---|---|---|
Vitrine TecnoBlog |