IDG Now! » Segurança » Bugs e Falhas de Software

Pacote mensal de correções da Microsoft envolve 7 falhas críticas

Por Computerworld/EUA

Publicada em 07 de agosto de 2008 às 18h35

Framingham – Windows, Office, IE e Media Player 11 são alvos de correções para falhas críticas, na próxima terça-feira (12/08).

Falhas críticas no Windows, Office, Internet Explorer (IE) e no Media Player 11, embutido no Windows Vista, serão corrigidas entre 12 atualizações de segurança que compõem o pacote de correções mensais da Microsoft, o Patch Tuesday, previsto para a próxima terça-feira (12/08).

Entre as falhas, sete recebem a classificação de “críticas” – a mais alta – informou a Microsoft no alerta antecipado sobre as correções, nesta quinta-feira (07/08). As cinco restantes foram consideradas “importantes”, que é o segundo maior nível de risco na classificação da empresa.

Dentre as vulnerabilidades críticas, quatro são direcionadas ao pacote Office, incluindo o Access, o Excel e o PowerPoint. Outro update, que foi rebaixado como “importante” deve solucionar um ou mais bugs no processador de textos Word.

As outras atualizações críticas devem solucionar falhas, ainda não detalhadas pela Microsoft, no Windows, no IE e no Media Player 11.

A Microsoft afirmou que cada uma das sete falhas críticas pode permitir ataques remotos ao sistema da vítima.

Ao menos uma das vulnerabilidades já foi explorada por hackers. Uma falha no controle Snapshot Viewer do ActiveX, que é embutido na aplicação de banco de dados Access. O problema gerou um alerta de segurança no mês passado, no qual a empresa alertava que criminosos estavam tentando direcionar vítimas a sites maliciosos.

Gregg Keizer, editor do Computerworld, de Framingham.

1 2