A Microsoft anunciou o lançamento de oito novas atualizações, que visam o sistema operativo Windows e os programas Internet Explorer e Exchange. Em causa está a descoberta de 23 falhas, com três das atualizações a serem classificadas como críticas.

A Microsoft está a disponibilizar um novo conjunto de atualizações, com três ‘patches’ classificados como críticos e os restantes cinco como importantes. Estas oito atualizações permitem corrigir as 23 vulnerabilidades encontradas no Windows, no Internet Explorer e no Exchange.

De acordo com a explicação técnica, constante no boletim de segurança, uma das falhas permitia que, através de uma página criada com o Internet Explorer, fossem executados códigos remotos. No Exchange, a vulnerabilidade mais crítica permitia também a execução de códigos maliciosos, bastando para tal um ‘preview’ com o Outlook Web App de um arquivo infetado.

O boletim refere ainda a existência de falhas no driver NAT que abriam a porta a um ataque DOS ao computador.