Patches da Microsoft para janeiro/2008

O ano de 2008 começou com uma Terça-Feira dos Patches leve: apenas três correções distribuídas entre dois boletins, um “Crítico” e outro “Importante”, foram disponibilizadas pela Microsoft. Os dois remendos afetam o Windows, mas um deles (o “Importante”) não afeta o Windows Vista

O MS08-001 é o mais grave e afeta o Windows Vista. A instalação da correção, que pode ser feita pelo Microsoft Update, é altamente recomendada.

Resumo dos boletins

• MS08-001: Detalhas duas brechas presentes nos protocolos IGMP/MLD e ICMP do Windows. Uma delas, se explorada corretamente, pode possibilitar a instalação de vírus no sistema, enquanto a outra causará apenas o travamento do computador.
• MS08-002: Corrige uma vulnerabilidade no LSASS que permite que um invasor que já tenha acesso ao sistema de forma restrita eleve seus privilégios para obter o controle total do computador.