Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Recommendations

Info

Duas vulnerabilidades em processamento de arquivos no Microsoft Visio Nível: Crítico CVE ID's: 2008-1089 | 2008-1090 Publicada em: 08/04/2008 Fonte: Secunia Duas vulnerabilidades foram reportadas no Microsoft Visio, as quais podem ser explorardas por pessoas maliciosas para comprometer um sistema de usuário. A primeira é um erro quando processando o cabeçalho de um dado de objeto, que pode ser explorada por meio de um arquivo Visio especialmente produzido. A segunda se deve a um erro enquanto o programa valida alocações de memória quando carrega arquivos de desenho AutoCAD, que pode ser explorado por meio de um arquivo .DXF especialmente produzido. A exploração bem-sucedida das vulnerabilidades pode levar à execução de código arbitrário. A solução é aplicar os patches de acordo com a sua versão do programa. Seguem os links. Microsoft Visio 2002 SP2: http://www.microsoft.com/downloads/de...=0056a936-def5-40fa-bcfc-0ab0dd5c3964 Microsoft Visio 2003 SP2: Para entender melhor: - Microsoft Visio: Aplicativo desenvolvido pela Microsoft que visa auxiliar programadores na modelagem de programas e banco de dados. - Arquivo .DXF: Arquivo de intercâmbio para modelos de CAD. http://www.microsoft.com/downloads/de...=18af0ce6-99a0-4471-8d26-9700a8a8e631
Microsoft Visio 2003 SP3: http://www.microsoft.com/downloads/de...=18af0ce6-99a0-4471-8d26-9700a8a8e631 Microsoft Visio 2007: http://www.microsoft.com/downloads/de...=0510a1bb-b464-452c-900f-7f4e58ed9c7e Microsoft Visio 2007 SP1: http://www.microsoft.com/downloads/de...=0510a1bb-b464-452c-900f-7f4e58ed9c7e Para maiores informações, acesse: http://secunia.com/advisories/29691/
Page 2 and 3:
O que é o GRIS? Grupo de Resposta
Page 4 and 5:
Nova seção - Área dos Leitores:
Page 6 and 7:
Vulnerabilidade nos programas Bzip2
Page 8 and 9:
O curso de Fundamentos da Seguranç
Page 10 and 11:
Lançado Wireshark 1.0 Famoso Sniff
Page 12 and 13: RFID quebrado novamente Mais uma qu
Page 14 and 15: Top 20 de Vírus para Março de 200
Page 16 and 17: Inseguro por design Produto da Cisc
Page 18 and 19: evita-las”, diz Royal. A bem-suce
Page 20 and 21: Fim do Suporte ao Ubuntu 6.10 Após
Page 22 and 23: Lançamento do GnuPG 1.4.9 e 2.0.9
Page 24 and 25: GCC 4.3.0 expõe problema no kernel
Page 26 and 27: Dicas Fazendo Autenticação SSH Po
Page 28 and 29: Vulnerabilidades Para melhor compre
Page 30 and 31: Produtos afetados: Solução: As vu
Page 32 and 33: A primeira vulnerabilidade refere-s
Page 34 and 35: Múltiplas Vulnerabilidades no Appl
Page 36 and 37: ser explorado para causar um buffer
Page 38 and 39: Múltiplas Vulnerabilidades no VLC
Page 40 and 41: Múltiplas Vulnerabilidades no Kerb
Page 42 and 43: Múltiplas Vulnerabilidades de Buff
Page 44 and 45: Vulnerabilidade de Execução de c
Page 46 and 47: A segunda, é um overflow de dado d
Page 48 and 49: Boletins Microsoft A Microsoft libe
Page 50 and 51: Solução: Aplique os Patches. Wind
Page 52 and 53: Vulnerabilidade de Buffer Overflow
Page 54 and 55: Windows Server 2003 x64 Edition (op
Page 56 and 57: - Microsoft Windows Server 2003 Sta
Page 58 and 59: Vulnerabilidade de manipulação de
Page 60 and 61: Windows Server 2008 for x64-based S
Page 64: Nota Final Chegamos, então, ao fim
show all

Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?