Segurança
MS corrige três bugs críticos no Windows
Carlos Machado, da INFO Terça-feira, 14 de julho de 2009 - 16h26![]() |
SÃO PAULO – A Microsoft liberou nesta terça-feira, 14/7, seis boletins de segurança que corrigem bugs no Windows, no firewall ISA Server e no Publisher.
Dos seis boletins, três são classificados como críticos e afetam várias versões do Windows. Em todos eles, a exploração da brecha permite a execução remota de código na máquina. São vulneráveis máquinas com o Windows 2000, XP, Server 2003 e Server 2008.
Os outros três boletins atacam falhas marcadas como importantes. Entre eles, um afeta o aplicativo Publisher, integrante do Office 2007. A exploração da falha nesse programa de editoração eletrônica pode levar ao controle remoto da máquina. O atacante teria condições de instalar programas, visualizar, alterar e apagar dados e ainda criar novas contas de usuário com plenos direitos.
O quinto boletim corrige uma brecha no Microsoft Internet Security and Acceleration (ISA) Server 2006. A vulnerabilidade permite a elevação de privilégios. Isso significa que o atacante precisa ganhar o status de um administrador do ISA Server e então elevar os direitos desse administrador.
Virtual PC e Virtual Server são as aplicações afetadas pelo sexto e último boletim. Também nesse caso, o invasor pode assumir o comando da máquina, controlando totalmente o sistema operacional hospedeiro. Mais detalhes sobre esta Terça-Feira de Correções da Microsoft podem ser encontrados no Microsoft Security Bulletin Summary for July 2009.





30
