• Revista PROGRAMAR: Já está disponível a edição #53 da revista programar. Faz já o download aqui!

pebat

Microsoft Security Bulletin de Março de 2006

1 mensagem neste tópico

A Microsoft publicou, como é habitual na segunda Terça-Feira de cada mês, foi disponibilizada a serie de actualizações. Assim este mês temos apenas duas novas actualizações em que são resolvidas vulnerabilidades nos produtos Windows e Office.

Microsoft Security Bulletin MS06-011

Permissive Windows Services DACLs Could Allow Elevation of Privilege (914798)

Foi descoberto um problema no controlo das Discretionary Access Control Lists (DACLs). Pode ser possível a um utilizador com pucos privilégios, obter os privilégios assignados a um serviço especificado nas DACLs. Um utilizador que explore esta situação, poderia modificar a configuração do serviço para realizar execução de código ou realizar midificações importantes no sistema, uma vez que o serviço se execute com um privilégio maior, por exemplo o “system”. No Windows XP SP1, está falha pode permitir que um utilizador com credenciais de acesso válidas, possa ter o controlo completo do sistema.

Sistemas afectados: Microsoft Windows XP Service Pack 1; Microsoft Windows Server 2003 e Microsoft Windows Server 2003 for Itanium.

Microsoft Security Bulletin MS06-012

Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (905413)

Foi identificada uma falha de segurança Crítica no Microsoft Office que afecta os seguintes componentes:

- Microsoft Office 2000 Service Pack 3

- Microsoft Office XP Service Pack 3

- Microsoft Office 2003 Service Pack 1 ou Service Pack 2

- Microsoft Works Suites 2000, 2001, 2002, 2003, 2004, 2005 e 2006

- Microsoft Office X for Mac

Todas as falhas encontradas nestes produtos permitem a execução de códigos arbitrários através de registos, ficheiros, routeamentos e gráficos mal formados.

Fonte: Microsoft

0

Partilhar esta mensagem


Link para a mensagem
Partilhar noutros sites

Crie uma conta ou ligue-se para comentar

Só membros podem comentar

Criar nova conta

Registe para ter uma conta na nossa comunidade. É fácil!


Registar nova conta

Entra

Já tem conta? Inicie sessão aqui.


Entrar Agora