O ano de 2008 começa com uma Terça-Feira dos Patches leve: apenas três correções distribuídas entre dois boletins, um “Crítico” e outro “Importante”, foram disponibilizadas pela Microsoft. Os dois remendos afetam o Windows, mas um deles (o “Importante”) não afeta o Windows Vista
O MS08-001 é o mais grave e afeta o Windows Vista. A instalação da correção, que pode ser feita pelo Microsoft Update, é altamente recomendada.
Resumo dos boletins
- MS08-001: Detalhas duas brechas presentes nos protocolos IGMP/MLD e ICMP do Windows. Uma delas, se explorada corretamente, pode possibilitar a instalação de vírus no sistema, enquanto a outra causará apenas o travamento do computador.
- MS08-002: Corrige uma vulnerabilidade no LSASS que permite que um invasor que já tenha acesso ao sistema de forma restrita eleve seus privilégios para obter o controle total do computador.