Soluções da McAfee protegem contra vulnerabilidades do Microsoft Windows recém-descobertas

Fonte: vu

A McAfee anunciou a disponibilidade da proteção contra as três (3) vulnerabilidades de segurança divulgadas pela Microsoft.

As vulnerabilidades foram analisadas pelo McAfee Avert Labs e, de acordo com as conclusões, a McAfee recomenda que os usuários confirmem as versões dos produtos da Microsoft nos boletins e as atualizem da maneira recomendada pelas duas empresas. Isso inclui a instalação de soluções para garantir proteção contra as vulnerabilidades descritas neste aviso."A Microsoft está iniciando 2008 com dois boletins graves de segurança", informou Dave Marcus, gerente de comunicações e pesquisa de segurança do McAfee Avert Labs. "A vulnerabilidade do Windows TCP/IP, especialmente, deve ser levado a sério, pois ele pode permitir que um atacante comprometa um sistema do Windows sem nenhuma interação do usuário."Visão geral das vulnerabilidades da Microsoft:

• MS08-001 - Vulnerabilidade do Windows TCP/IP pode permitir a execução remota de programas

• MS08-002 - Vulnerabilidade no LSASS pode permitir a elevação de privilégios
  
  Possível alcance do comprometimento
  Os dois boletins de segurança divulgados abordam um total de três vulnerabilidades. Um dos boletins é classificado como crítico pela Microsoft devido à possibilidade de execução remota de programas. O segundo boletim é considerado importante, embora um nível mais baixo de acordo com a escala de gravidade da Microsoft.
  
  Para obter mais informações sobre as vulnerabilidades, além das informações sobre as ameaças atuais, visite a Central de Ameaças da McAfee em  http://www.mcafee.com/us/threat_center/default.asp.
  
  A McAfee recomenda que os usuários se inscrevam para receber os avisos de segurança do McAfee Avert Labs, que descrevem em detalhes a abordagem dos produtos da McAfee em relação ao conjunto de vulnerabilidades descritos neste documento, bem como em relação a outras ameaças. Para se inscrever visite:  www.mcafee.com/us/threat_center/securityadvisory/signup.aspx