A Microsoft envia atualizações críticas de segurança para o Internet Explorer

A Microsoft publicou um boletim de segurança fora de banda - MS12-063 - para abordar uma vulnerabilidade que está sendo ativamente explorada em ataques na natureza. Além disso, a Microsoft também lançou uma atualização para resolver uma falha crítica no Adobe Flash no Internet Explorer 10 - que é o navegador padrão no Windows 8 e no Windows Server 2012.

A Microsoft respondeu rapidamente em sua investigação de relatórios vulnerabilidade no Internet Explorer está sendo ativamente explorada. A Microsoft divulgou um comunicado de segurança com soluções alternativas e fatores atenuantes para ajudar os clientes a se protegerem contra ataques pendentes de uma correção. Em seguida, lançou uma ferramenta Fix-It de um clique para proteger os clientes enquanto acelerava seus desenvolvedores para criar uma correção mais permanente.

[Leitura adicional: Como remover malware do seu PC com Windows]

Microsoft O Andrew Storms, diretor de operações de segurança da nCircle, elogiou o rápido retorno da Microsoft, mas também acredita que há mais na linha do que apenas proteger os clientes dos ataques. “A Microsoft teve que responder muito rapidamente a esse bug. Além das graves ameaças à segurança que representam para seus clientes, a participação de mercado do Internet Explorer está em risco. Muitos analistas e organizações de segurança têm dito aos usuários que mudem de navegador até que um patch esteja disponível. Tenho certeza que chamou a atenção de muitos executivos da Microsoft. ”

Para crédito da Microsoft, este é o primeiro“ dia zero ”a atingir o Internet Explorer em quase dois anos. Parece que uma vez foi uma ocorrência muito mais comum, e que, uma vez, a Microsoft não era tão boa em resolver a questão. A Microsoft já percorreu um longo caminho para melhorar sua própria resposta aos problemas de segurança identificados e para definir o padrão que outros fornecedores de software devem buscar.

Separado do patch MS12-063, que se aplica ao Internet Explorer 7, 8 e 9, a Microsoft também abordou um problema crítico de segurança no Internet Explorer 10. Há atualizações disponíveis para o Windows 8 de 32 e 64 bits e para o Windows Server 2012 para corrigir problemas no código do Adobe Flash incorporado no Internet Explorer 10.

Nas versões anteriores do Internet Explorer, o Adobe Flash é tratado como um aplicativo autônomo separado. Esse software é atualizado pela Adobe e o patch é aplicado tradicionalmente fora dos processos do Windows Update ou Microsoft Patch Tuesday. No entanto, como o Flash agora está incorporado no Internet Explorer 10, a responsabilidade da Microsoft é desenvolver e liberar o patch apropriado.

Se você tiver as Atualizações Automáticas ativadas, não será necessário fazer nada. No entanto, se você não tiver as Atualizações Automáticas habilitadas, baixe e aplique essas atualizações o mais rápido possível.