| Vulnerabilidade no Internet Explorer |
|
|
Foi descoberta uma falha no Internet Explorer que, se bem explorada, poderá levar à execução de código remoto e ao compromisso do sistemar.
| Sistemas Operativos Implicados: | Microsoft Windows |
| Aplicações Implicadas: | Internet Explorer 6.x/7.x/8.x |
I. Descrição
Foi descoberta uma falha no Internet Explorer que, se bem explorada, pode levar à execução de código remoto e ao compromisso do sistema.
Ainda não existem dados concretos de que tipo de falha é que é. Mas sabe-se que esta vulnerabilidade encontra-se a ser explorada um pouco por todo o mundo.
II. Solução
Ainda não foi encontrada uma solução para mitigar o problema. No entando existem algumas medidas que podem ajudar a mitigar o problema:
- não abrir páginas ou links de origem desconhecida;
- utilizar o Internet Explorer em protected mode no Windows Vista ou superior;
- alterar o nível de segurança do Internet Zone para Alto;
III. Referências
Microsoft Security Advisory
http://www.microsoft.com/technet/security/advisory/979352.mspx
O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.
Av. do Brasil 101
1700-066 Lisboa
Portugal
Tel: +351 218440177 (9h30-12h30, 14h00-17h30; GMT)
Fax: +351 218472167
email:
pgp: 342A 17BA DF71 E193 6871 0357 8BDE A247 C523 AAE7