A Microsoft alertou nesta semana para uma falha de segurança nos protocolos
Transport Layer Security (TLS) e Secure Sockets Layer (SSL). Tanto o TLS como o
SSL são utilizados em diversos produtos da empresa.
De acordo com o
boletim de segurança publicado pela
Microsoft, a falha afeta todas as versões suportadas do Windows: Windows 2000
SP4, Windows XP (32 e 64 bits), Windows Server 2003 (32 e 64 bits), Windows
Vista (32 e 64 bits), Windows Server 2008 (32 e 64 bits), Windows 7 (32 e 64
bits) e Windows Server 2008 R2. A empresa informou que o boletim de segurança
será atualizado após concluir sua investigação.
No momento ainda não foram registrados ataques que exploram a falha e uma
correção deve ser lançada em 9 de março ou antes. De acordo com a Microsoft,
servidores executando o IIS (Internet Information Services) 6.0 ou versões
superiores em sua configuração padrão não são afetados pela falha.
