Orientações para mitigar riscos associados com a vulnerabilidade do IE (MS12-063) - Negócio de Risco - Site Home - TechNet Blogs
» Orientações para mitigar riscos associados com a vulnerabilidade do IE (MS12-063)
18 Sep 2012 8:10 PM
(21/09/2012)*** Publicado Boletim de Segurança para corrigir vulnerabilidade do IE *** Acabamos de publicar o Boletim de Segurança MS12-063, Atualização Crítica de Segurança Cumulativa para Internet Explorer (2744842). Assim, a nossa recomendação final é que os clientes instalem esta atualização o mais breve possível, uma vez que código de exploração é de conhecimento publico e há relatos de que a mesma está sendo explorada, ainda em baixa escala.
Mais informações (em inglês): Microsoft Security Bulletin MS12-063 - Critical
(19/09/2012)*** Novas informações sobre este Comunicado de Segurança (Security Advisory 2757760) *** Informamos que o time de Segurança da Microsoft disponibilizou um Fix It como workaround para corrigir a vulnerabilidade do Internet Explorer nas versões afetadas, conforme mencionamos ontem no post abaixo. É importante lembrar que o Assistente do Fix It é em inglês, mas se aplica também para qualquer língua do Internet Explorer. Mais informações sobre este workaround consulte, em inglês, o artigo: Microsoft Security Advisory: Vulnerability in Internet Explorer could allow remote code executionNa próxima sexta-feira, 21 de Setembro, estaremos lançando uma atualização cumulativa para Internet Explorer como solução final para o problema. É importante lembrar que o Fix It é um workaround para corrigir a vulenrabilidade mas a solução final será a atualização de segurança que será lançada. A Microsoft recomenda para que todos os clientes instalem a atualização assim que ela for disponibilizada. Fiquem sintonizados neste blog para mais informações.
(18/09/2012)*** Post Original *** Ontem a Microsoft publicou o Comunicado de Segurança (Security Advisory) 2757760: http://technet.microsoft.com/pt-br/security/advisory/2757760
2) Atualize as assinaturas do seu programa de antivírus. Se você utiliza o antivírus gratuito Microsoft Security Essentials ou Forefront Endpoint Protection, ambos estão atualizados e você está protegido. Se você possui outro antivírus, talvez seja possível que seu fabricante já tenha disponibilizado uma atualização que o proteja desta vulnerabilidade. É importante validar isso com o fabricante. Caso não tenha antivius, você pode obter o Microsoft Security Essentials gratuitamente aqui: http://www.microsoft.com/pt-br/download/details.aspx?id=5201