CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

09/05/2018

Vulnerabilitat crítica a Visual Basic Script

S'ha detectat una vulnerabilitat crítica en el software Visual Basic Script, Microsoft ha publicat un pegat que soluciona la dita vulnerabilitat.

Risc: Crític

S'ha detectat una vulnerabilitat en el motor d'execució de Visual Basic Script de Microsoft. La vulnerabilitat ha sigut descoberta per Qihoo360 fa uns dies i el dia 8 de maig de 2018, Microsoft ha publicat un pegat que soluciona aquesta feblesa.

D'aquesta forma, un atacant podria enviar un document a la víctima i en segon pla, realitzar una petició a una pàgina web per a descarregar codi VBS. Així, es podria prendre el control de la màquina i executar codi nociu.

 Més informació en el sigüent enllaç.

Sistemes Afectats:

Tots els sistemes Windows


Referències:

CVE-2018-8174

Solució:

Windows ha publicat un pegat d'actualització per a solucionar aquesta vulnerabilitat el dia 8 de maig de 2018.

 

Notes: None
Font: CCN-CERT

CSIRT-CV