Terça-feira de patches de agosto da Microsoft

Como é personalizado na Microsoft, hoje, para o Patch Tuesday, o MSRC (Microsoft Security Research Center) lançou o Microsoft Security Patches de agosto de 2009. 9 Atualizações de segurança no total.

Embora algumas das atualizações fixem o padrãoproblemas (IE: acesse um site infectado e possivelmente seja infectado por código / vírus malicioso), acho que alguns são dignos de menção aos leitores do groovy. Aqui está um rápido resumo do que achei interessante este mês:

MS09-044 - Este é um novo tipo de exploraçãoenvolvendo o cliente de área de trabalho remota popular. No entanto, não é muito interessante, porque você precisaria visitar um servidor infectado para que a exploração aproveitasse um furo no cliente RDP.
MS09-038 - Ok, agora estava ficando mais interessante. No boletim MS09-038, tudo o que você precisa fazer é abrir um arquivo AVI malicioso. Muito mais provável: você pode enviar e-mail e compartilhar arquivos .AVI com amigos e familiares.
MS09-041 - Agora as coisas estão ficando assustadoras. MS09-041 devemos assustar as equipes de TI corporativas. Esse patch corrige um problema em que um invasor poderia enviar um pacote de rede mal-intencionado para um PC ou servidor e assumir o controle total do sistema. Muito ruim, uma vez que a carga útil pode ser entregue via email via VIA ou algum outro método e depois se espalhar rapidamente pelo ambiente como um worm. Muito nojento. Felizmente, seus funcionários de TI corporativa têm firewalls ativados para todos os seus desktops e seus servidores são segmentados na rede de usuários "Padrão". A boa notícia é que teria que ser um ataque interno. No entanto, como eu disse, hoje em dia não é impossível executar algo internamente.
MS09-036 - Outro ruim. Se você possui o Windows Server 2008 executando o IIS 7 na Internet, seu site PODE estar vulnerável a um ataque de negação de serviço (DOS).

Todos os detalhes sobre TODAS as atualizações de segurança podem ser encontrados aqui: http://www.microsoft.com/technet/security/bulletin/MS09-aug.mspx

ID do boletim	Título do boletim	Classificação máxima de gravidade	Impacto da vulnerabilidade	Requisito de reinicialização	Software afetado *
MS09-036	Vulnerabilidade no ASP.NET no Microsoft Windows pode permitir negação de serviço (970957)	Importante	Negação de serviço	Não requer reinicialização	Microsoft .NET Framework no Windows Vista e Windows Server 2008.
MS09-037	Vulnerabilidades na ATL (Microsoft Active Template Library) podem permitir a execução remota de código (973908)	Crítico	Execução remota de código	Requer reinicialização	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008.
MS09-038	Vulnerabilidades no processamento de arquivos do Windows Media podem permitir a execução remota de código (971557)	Crítico	Execução remota de código	Requer reinicialização	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008.
MS09-039	Vulnerabilidades no WINS podem permitir a execução remota de código (969883)	Crítico	Execução remota de código	Requer reinicialização	Microsoft Windows 2000 Server e Windows Server 2003
MS09-040	Vulnerabilidade no serviço de enfileiramento de mensagens pode permitir elevação de privilégio (971032)	Importante	Elevação de privilégio	Requer reinicialização	Microsoft Windows 2000, Windows XP, Windows Server 2003 e Windows Vista.
MS09-041	Vulnerabilidade no serviço da estação de trabalho pode permitir elevação de privilégio (971657)	Importante	Elevação de privilégio	Requer reinicialização	Microsoft Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008.
MS09-042	Vulnerabilidade no Telnet pode permitir a execução remota de código (960859)	Importante	Execução remota de código	Requer reinicialização	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista e Windows Server 2008.
MS09-043	Vulnerabilidades no Microsoft Office Web Components podem permitir a execução remota de código (957638)	Crítico	Execução remota de código	Pode exigir reinicialização	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server e Microsoft BizTalk Server.
MS09-044	Vulnerabilidades na conexão de área de trabalho remota podem permitir a execução remota de código (970927)	Crítico	Execução remota de código	Requer reinicialização	Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 e Cliente de Conexão de Área de Trabalho Remota para Mac.