Vulnerabilidade encontrada em documentos do Office deixa usuários do

TecFoco Segurança A Microsoft identificou uma vulnerabilidade de execução remota de código no MSHTML que afeta o Windows usando documentos do Office. A empresa publicou um Romário Leite · 9 de setembro de 2021

Vulnerabilidade encontrada em documentos do Office

01 A Microsoft identificou uma vulnerabilidade de execução remota de código no MSHTML que afeta o Windows usando documentos do Office.

Ponto 2

02 A empresa publicou um comunicado nesta terça-feira (7) para alertar os usuários sobre os risco da vulnerabilidade Zero-Day encontrada nos documentos do Microsoft Office.

Ponto 3

03 Rastreada como "CVE-2021-40444" (pontuação CVSS: 8.8), esta vulnerabilidade de execução remota de código está incorporada no MSHTML (também conhecido como Trident).

Ponto 4

04 O MSHTML é um mecanismo de navegador para os proprietários do Windows que usa o Internet Explorer e está presente no Windows Server 2008 a 2019 e o Windows 8,1 a 10. "Um invasor pode criar um controle ActiveX malicioso para ser usado por um

Ponto 5

05 O invasor tem que convencer o usuário a abrir o documento malicioso", disse a empresa no comunicado de segurança. "Os usuários cujas contas são configuradas com menos direitos de usuário no sistema podem ser menos afetados do que os

Ponto 6

06 De acordo com a empresa, o antivírus Microsoft Defender e o Microsoft Defender for Endpoint podem detectar e proteger conta essa vulnerabilidade.

Leia a matéria completa

A Microsoft identificou uma vulnerabilidade de execução remota de código no MSHTML que afeta o Windows usando documentos do Office. A empresa publicou um Abrir matéria completa TecFoco Abrir matéria completa