Vulnerabilidade no Sistema Operativo Microsoft Windows

Criado em quarta, 02 fevereiro 2011 14:28

 Foi identificada uma vulnerabilidade que afecta todas as versões do Microsoft Windows que, se devidamente explorada, poderá levar à divulgação de informação.

I. Descrição

Foi identificada uma vulnerabilidade que afecta todas as versões do Microsoft Windows que, se devidamente explorada, poderá levar à divulgação de informação.

A vulnerabilidade existe devido à forma como o MHTML interpreta pedidos com formato MIME para blocos de conteúdo num documento. Em determinadas condições, é possível que esta vulnerabilidade permita que um intruso injecte um script do lado do cliente em resposta a uma execução de pedido Web no contexto do Internet Explorer da vítima. O script poderia falsificar conteúdos (spoofing), divulgar informações, ou executar qualquer acção que o utilizador pudesse executar no Web site afectado em nome do utilizador visado.

II. Solução

Ainda não foi disponibilizado qualquer patch correctivo, no entanto existem maneiras de mitigação do problema, tais como:

- Configurar as definições das zonas de segurança de Intranet Local e Internet para "Alto";

- Configurar o Internet Explorer de forma a que seja pedida uma confirmação antes de executar Scripts Activos;

III. Referências

Microsoft Security Bulletin

http://www.microsoft.com/technet/security/advisory/2501696.mspx