A Microsoft lançou ontem um novo boletim de segurança de forma a dar a conhecer aos seus utilizadores algumas medidas preventivas para que estes não sejam atacados através da falha de segurança revelada (e confirmada) durante esta semana e que afecta o Internet Explorer 7.

A empresa de Redmond decidiu assim agir face à ameaça de que hackers poderiam começar a lançar alguns ataques através da falha de segurança. Segundo informou já a Microsoft esta falha já está sob investigação e a Symantec já veio a público afirmar que a falha se revela através do mecanismo de análise XML do Internet Explorer e do ficheiro MSHTML.DLL.

Mas para que os utilizadores fiquem mais seguros, a Microsoft recomenda que os utilizadores alterem as suas definições de segurança no browser [Zone da Internet e Intranet] para o nível "Alto" provocando assim um alerta do Internet Explorer sempre que os controlos ActiveX e os Scripts sejam executados. Outra forma de evitar os ataques é definir no Internet Explorer que lance alertas antes de executar os Scripts, para além disso aconselha-se que seja activado a Prevenção de Execução de Dados.

A Microsoft informa ainda que os sistemas operativos Windows Vista (RTM e SP1), Windows Server 2008, Windows XP (SP2 e SP3) e Windows Server 2003 (SP 1 e SP2) são os principais alvos de ataques ao Internet Explorer 7.

 Alerta : Microsoft Security Advisory (961051)

{mosgoogle}
Classifique este item
(0 votos)
Ler 2143 vezes
Top