A Microsoft lançou o último patch de segurança para este ano, corrigindo várias vulnerabilidades críticas no Internet Explorer, Word e Office Web Apps.

Como a gigante da tecnologia não lança essas melhorias de segurança à toa, é recomendável que os usuários obtenham as novas atualizações o mais rápido possível, a fim de evitar possíveis ataques de software malicioso.

A Microsoft corrigiu quatorze vulnerabilidades no Internet Explorer. O mais importante envolveu a execução remota de código que permitiu ao invasor obter direitos de usuário. Isso foi feito através de uma página da Web especialmente desenvolvida que incorporou o software malicioso.

“A mais grave dessas vulnerabilidades pode permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Internet Explorer. Um invasor que explorar com sucesso essas vulnerabilidades poderá obter os mesmos direitos que o usuário atual. ”, Informa o resumo oficial do boletim.

Em segundo lugar, um software malicioso que tinha o mesmo modus operandi que o thread do Internet Explorer também estava à espreita para os usuários do Word e Office Web Apps. O código malicioso foi incorporado em um documento do Word / Office.

“As vulnerabilidades podem permitir a execução remota de código se um invasor convencer um usuário a abrir ou visualizar um arquivo do Microsoft Word especialmente criado em uma versão afetada do software Microsoft Office. Um invasor que explorar com êxito as vulnerabilidades poderá obter os mesmos direitos do usuário atual. Se o usuário atual estiver conectado com direitos administrativos, um invasor poderá instalar programas; visualizar, alterar ou excluir dados; ou crie novas contas com todos os direitos de usuário ".

O bug de execução remota de código também visava o mecanismo de script VBScript e os usuários eram infestados da mesma maneira antiquada. Eles visitaram um site especialmente criado e o sistema foi infectado.

Em terceiro lugar, o Adobe Flash Player foi incorporado ao Internet Explorer, juntamente com uma nova versão que corrige as principais vulnerabilidades. Para instalar o novo flash player, o navegador precisa ser reiniciado. Isso também significa que o Windows Update agora fornece os patches para o flash player.

Essas são as atualizações de segurança mais importantes para dezembro. Para obter mais informações sobre as vulnerabilidades corrigidas este mês, acesse a página da Microsoft.

Leia também: A atualização KB3002339 causa problemas para usuários do Windows 7 e 8.1