Microsoft arruma falha de segurança no IE

A Microsoft divulgou que os dois updates de segurança distribuídos no começo da semana conseguiram resolver problemas no Internet Explorer e no Visual Studio.

A vulnerabilidade apresentada no IE foi considerada crítica pelos desenvolvedores. Além de permitir que códigos maliciosos fossem executados no computador da vítima, a falha ainda permitia o controle remoto do sistema. O foco do problema é a Active Template Library (ATL), ligada à controles como o do ActiveX.

O Update alterou a forma com que o navegador lida com os objetos na memória e na tabela de operações, o que deve anular as possibilidades de ataque.

A correção para o Visual Studio também tratou de bugs na ATL. A empresa recomenda que seus usuários recompilem seus programas após aplicar o patch, uma vez que as versões antigas podem apresentar vulnerabilidades.