Gbitten
domingo, janeiro 01, 2006
[Segurança] Ano Novo, ataque novo (updated 2)
Começamos 2006 muito bem. Finalzinho de 2005, surgiu uma vulnerabilidade crítica no Windows Metafile. Esta vulnerabilidade permite a execução de um código remoto por meio de uma imagem mal formada em diversas versões do Windows. Existem inúmeros vetores de ataque possíveis, o Internet Explorer, clientes de correio eletrônico, Instant Messengers e até mesmo através do Firefox. O pior é que já existem "exploits in wild".
No ciclo normal de correções da Microsoft, devemos esperar uma correção oficial apenas no dia 9 de janeiro, até lá, a Microsoft recomenda desregistar a DLL Shimgvw.dll. Contudo parece que este paleativo não resolve todo o problema. Em função disso, o ISC publicou mais algumas recomendações de segurança.
Feliz 2006
UPDT: Overview do ISC.
UPDT2: Corrigido.
Arquivos
janeiro 2000 fevereiro 2000 março 2000 julho 2005 agosto 2005 setembro 2005 outubro 2005 novembro 2005 dezembro 2005 janeiro 2006 março 2006 abril 2006 maio 2006 junho 2006 julho 2006 agosto 2006 setembro 2006 outubro 2006 novembro 2006 dezembro 2006 janeiro 2007 fevereiro 2007 abril 2007 maio 2007 junho 2007 julho 2007 agosto 2007 setembro 2007 outubro 2007 novembro 2007 janeiro 2008 fevereiro 2008 março 2008 junho 2008 setembro 2008 novembro 2008 dezembro 2008 junho 2009 julho 2009 agosto 2009 setembro 2009 outubro 2009 dezembro 2009 fevereiro 2010
Assinar Postagens [Atom]