Falha no Windows afeta diversos programas

SÃO PAULO - Uma falha na forma como o Windows gerencia DLL (biblioteca de links dinâmicos) e arquivos relacionados tem sido utilizada em ataques e permite a execução de códigos remotamente.

A falha afeta aplicações como MSN, PowerPoint, Windows Live Mail, Windows Movie Maker, Office 2007, Firefox 3.6.8, Foxit Reader, Wireshark e uTorrent em todas as versões do Windows, segundo a empresa de segurança Offensive Security, responsável pelo Exploit-db, que reúne dados sobre vulnerabilidades.

O problema foi descoberto pela empresa de segurança Acros e, inicialmetne, parecia afetar somente o iTunes. HD Moore, CTO da Rapid7 investigou a falha profundamente e publicou um post detalhando o processo e as possibilidades de ataque envolvidas.

O defeito foi reconhecida pela Microsoft, que publicou informações para os desenvolvedores e dicas de como se prevenir até uma solução definitiva ou atualização melhorar o sistema de DLL. Uma das medidas preventivas citada no “Microsoft Security Advisory 2269637” é o bloqueio das portas TCP 139 e 455 no firewall.

O US-CERT, órgão do governo dos EUA que fiscaliza ameaças digitais, publicou um alerta para a falha, indicando além do bloqueio das portas o encerramento de serviços WebClient e bibliotecas WebDAV.

• Se voces contarem que a maior vulnerabilidade do PS3, que e Linux, foi explorada por USB e um sistema Android (variante de Linux), a informatica é um mundo absurdamente vunleravel tambem e facilmente invadido, não importando a plataforma que algum mané ou outro "protegem"...
  enviado por: Windows/Nvidia FanBoy em 13/09/2010 - 10:08
• Computador seguro é computador desligado, o resto é conversa pra boi dormir.
  enviado por: Henrique Costa em 30/08/2010 - 20:58
• OK então lá vai. André Medeiros Profissional de TI desde 94 Conhecimentos: Windows, Linux, Mac, Redes, WAN, LAN, WLAN, Firewall para windows e linux iptables, todos os dias trabalho com sistemas linux desktop, linux server, windows server e windows desktop, experiência também em servidores virtualizados etc etc etc. Está bom assim, será que terei que colocar tudo isso sempre que eu começar meus comentários???? Meus comentários são baseados em experiência própria e não noque os outros dizem ou deixam de dizer, e muito menos em filosofias, comigo é na prática, então se digo que o windows tem falhas na segurança somente pq o intuito dele é facilitar é pq tem falhas, e o linux diga-se de passagem que esté ficando muito fácil e não tem tantas falhas quanto, as falhas que acontecem com o linux no geral são bugs que os administradores de redes comedores de coxinhas não fazem atualizações periódicas pois apesar de ser menos usado no mundo as atualizações contra bugs e falhas de seguranças são muito mais frequentes do que em sistemas operacionais proprietários, nunca disse que todos são 100% seguros mas uns são 50% e outros 90% e assim vai
  enviado por: André Medeiros em 30/08/2010 - 09:36
• Sem querer defender o Windows ou qualquer sistema, apenas combater os fanboys xiitas seja de qual sistema for: quem for comentar este tipo de notícia ou sugerir este ou aquele sistema, garantindo sua invulnerabilidade, que o faça baseado em conhecimento e não no que acha ou que ouviu falar. Diga sua especialidade, formação, conhecimento e experiência. Ou não perca a chance de ficar quieto. Se você ignora um assunto ou não tem conhecimento suficiente não comente nem discuta. Fica muito chata esta briguinha de crianças dizendo que o seu brinquedo é mais feio que o meu. Cada vez que sai uma notícia assim é uma enxurrada de bobagens deste tipo e, no fim, os comentários sérios acabam nem sendo lidos, perdidos no meio de tanta bobagem.
  enviado por: Slavis Kalento em 27/08/2010 - 17:02
• Ricardo, diga os passos para contaminar um sistema windows e os passos para contaminar um sistema linux, verá que para contaminar um sistema windows se resume em clicar e aceitar, ainda mais se o windows foi configurado por aqueles usuários estúpidos que não sabem para que serve usuário administrador e usuário limitado, quando eu precisava do windows configurava um usuário administrativo e usava um usuário limitado, mas para o linux em si não infecta o sistema operacional, pode até conseguir algo na sessão do Gnome ou Kde do usuário mas além disso é tudo mentira, mas se puder provar então me prove que aí dou salve e vou estudar mais um pouco. mas quero ver infectar um debian ou um slackware não me venha com ubuntu blza?
  enviado por: André Medeiros em 27/08/2010 - 09:28
• @Jorge Junior: Quem disse que o Windows é mais seguro que o MacOSX e que a empresa que faz mais pela segurança hoje em dia, não foi eu, foi Aaron Portnoy http://dvlabs.tippingpoint.com/team/aportnoy
  enviado por: André Ricardo em 26/08/2010 - 17:20
• Erro conceitual é ficar fazendo analises de segurança com versões antigas do Windows e hábitos incorretos de se usar o sistema. Será que um profissional de TI atualizado não sabe que o Windows 7 não tem mais autorun para pendrive? Não sabe que se quiser um nível melhor de segurança não se deve usar o SO com privilégios administrativos? Falhas sempre aparecem em qualquer SO, é só olhar no Secunia as falhas do Linux, elevação de privilegio, falhas de kernel, vixe... Falhas existem para serem corrigidas. E olha que tem muito servidor Linux rodando em seu estado original, sem nenhuma correção para todas essas falhas, pela falsa sensação de segurança de seus administradores, só não são exploradas porque o foco é sempre o Windows, não precisa nem dizer o porquê (95%) de marketshare.É obvio que a segurança de qualquer SO depende do usuário. Um exemplo que todo mundo usa para o Linux é o rm –rf /*, se eu for usar o Linux como root (admin), que é a forma preferida de uso do Windows pelos usuários e receber um link malicioso que executa esse comando no meu Linux o estrago é total, o Linux não bloqueia nem a exclusão de arquivos abertos como o Windows faz, vai tudo para o espaço, é algo incrível, quem duvida é só fazer o teste em uma maquina virtual. Aí eu pergunto, qual a diferença de segurança entre um e outro se o usuário não colaborar?
  enviado por: André Ricardo em 26/08/2010 - 17:10
• Quem não gosta da Apple, do Jobs e do preço alto, etc... não to nem aí... mas dizer que Windows é melhor, mais seguro, enfim, do que o Mac OS X... é absolutamente ridículo.
  enviado por: Jorge Junior em 26/08/2010 - 16:42
• @Rubens Meus comentários tentarão ser técnicos, nada pessoal. Não é flame, não é troll. Você tem razão, o usuário tem que auxiliar na segurança, tendo boas práticas. Ninguém é louco de discordar disto. Se eu pegar um arquivo na internet (um script), trouxe-lo para meu computador, torná-lo executável, e executá-lo como admin (root), eu posso pagar um preço pela minha falta de cuidado. No entanto, a segurança windows parece resumida ao usuário. "Não instale tal programa, pode ser perigoso, quer instalar mesmo assim ?". "APerte Ok para instalar o que você quer, Cancel para cancelar, ou desativar para nunca mais ver esta janela". Isto é segurança ? O mesmo ocorre na internet, "quer acessar este site, abrir esta porta, etc, etc". Usuários conscientes QUEREM fazer isto que o computador está dizendo que é perigoso, porque sem a porta aberta o torrent não funciona, por exemplo, e eu quero usar o torrent!!! Então, a noção de segurança windows está falha. Sempre esteve. E continuará assim, aparentemente. Este problema de agora é tão absurdo, que agora que as notícias se espalharam a coisa tornou-se um monstro. Aparentemente o windows carrega seus dlls de qualquer lugar, inclusive da pasta do programa. Que pode estar rodando num server, ou seja, pode carregar do server. Se a Microsoft arrumar isto ( por exemplo, criando uma pasta lib numa pasta do win, e mais uma pasta usr/lib em algum outro lugar e colocando todos os dll la, e verificando dependencias de dll ), estraga os programas. Logo, os programas tem que se consertar, todos. A Microsoft afirma que a boa prática de programação ditaria que as dll tivessem caminho completo no código. Ou seja, deixou na mão dos desenvolvedores a segurança, desta vez. Existe um padrão na segurança windows: os outros que se virem. Rubens, sobre a questão das portas abertas, você está cometendo alguns erros conceituais graves. Por exemplo, verifique se a porta DNS está aberta ou fechada no seu comp (requisição DNS). Está fechada. Mas quando você fizer uma requisição ela será aberta. E você NÃO PODE fechá-la, senão não tem www.google.com pra você mais. Depois da requisição, ela será aberta. Posso abrir várias portas da sua máquina explorando vulnerabilidades diversas em serviços cujas portas estão abertas. Então esta questão de fechar o firewall, além de ser uma chateação para todos os que sabem o que estão perdendo (por exemplo do meu trabalho não consegui pegar um código fonte via git, teve que ser git-http, é brincadeira). Meus trinta minutos perdidos coloca na conta da empresa. TCO windows.
  enviado por: Henrique Marks em 26/08/2010 - 16:17
• 5 passos para escrever virus para Linux, hehehe. http://www.geekzone.co.nz/foobar/6229
  enviado por: André Ricardo em 26/08/2010 - 14:39
• “Windows é mais seguro que Mac”, diz organizador de concurso de hackers http://tinyurl.com/ydjfc54
  enviado por: André Ricardo em 26/08/2010 - 14:39
• E ainda tem gente que não acredita que é só uma questão de popularidade. O pior cego é aquele que não quer enxergar
  enviado por: André Ricardo em 26/08/2010 - 14:37
• Caso de vírus no Linux http://lwn.net/Articles/367874/
  enviado por: André Ricardo em 26/08/2010 - 14:35
• 5 passos para escrever virus para Linux, hehehe. http://www.geekzone.co.nz/foobar/6229
  enviado por: André Ricardo em 26/08/2010 - 14:33
• viva o linux, não pega vírus poque dizem que é só 1% de uso no mundo e blábláblá... e o melhor de tudo posso dizer com toda certeza que é meu rsssss
  enviado por: André Medeiros em 26/08/2010 - 14:03
• Não é so o Windows que tem falhas não, é qualquer sistema operacional, o problema é que como o Windows é o mais utilizado no mundo é o mais visado pelos crackers de plantão. E para os Mac maniacos eu odeio a Apple o MAC OS emfim tudo da Apple, so tem preço! Arghhh!
  enviado por: Adriano Cardoso dos Passos em 26/08/2010 - 13:50
• eu tbm tenho um computador com windows em casa, não precisa de antivírus, nem de atualizações, não tem internet, nem USB, nem disquete, e ainda é windows 98 acreditem nunca pegou vírus rsssss super seguro rsssss quanto à sistemas em celulares como android e symbian não vale citar né, pois são sistemas que não tem política de segurança quanto ao uso e outra pega vírus quem instala o vírus.
  enviado por: André Medeiros em 26/08/2010 - 13:32
• Se alguem se infectar com esse problema, como sempre ocorre se infectou PORQUE QUIS! A falha é sempre humana. Eu uso micro desde 1983, Windows desde 1995, nunca usei anti-virus residente (no maximo NÃO RESIDENTE, para fazer uma varredura no micro), e nunca, NUNCA tive uma unica maquina infectada com um unico malware sequer, seja virus/worm/trojan/hijack/whatever... ... ... ... Henrique Marks, profissionais de computacao em geral, que mereçam esse nome, usam computador com todas as portas nao usadas FECHADAS, e servicos inuteis (para um micro client) como o WebClient desligados. Ou seja, no caso em questao, IMPOSSIVEL ser infectado. Maquina bem configurada e usuario responsavel, que sabe o que faz, significa maquina protegida e sem a menor necessidade de usar anti-virus.
  enviado por: Rubens Alves em 26/08/2010 - 05:16
• Eduardo Gonçalves...ain...troll?...eu?...GET A MAC meu caro é seja feliz como eu!!!!
  enviado por: Marcos Antonio da Silva em 25/08/2010 - 21:20
• Aiaiai...Seria notícia se a manchete fosse essa: "Ruindos, passa um dia sem apresentar nenhuma falha de segurança". Mas ainda assim existem as falhas de segurança de softwares de terceiros também né?...Tadinho! Mesmo assim tenho dó dele. Luta tanto, batalha tanto pra se apresentar melhor para seus esposos e esposas fiéis!
  enviado por: Marcos Antonio da Silva em 25/08/2010 - 21:18
• O nome é bem sujestivo "WINDOWS" " "JANELAS"... abertas para todas as pragas da internete. "Use your ilusions"
  enviado por: Nazareno José da Costa em 25/08/2010 - 21:05
• kd os fanboys da microsoft q vivem falando mal do linux/MacOS nos comentarios?? hahahhahahahahaha PS: sou usuario windows tb! afinal os jogos q gostam nao foram feitos para linux, agora tem ate selo "games for windows" ferrou :(
  enviado por: Teo Venier em 25/08/2010 - 18:46
• O que é isso, windows nunca erro.
  enviado por: Michael James Rodrigues Romeiro em 25/08/2010 - 18:13
• Sinceramente que mundo estamos. Em pleno seculo 21 e essas falhas em sistemas operacionais. Ainda bem que existe uma pessoa que respeita seus usuarios. Quem, quem. Steve jobs. Criador da aple. Com seu sucesso criou um sistema sem falhas e seguro. Tomara que ele adquira a microsft, para fazer uma revolução nesta empresa. Porque esta precisando. "Se não é inteligente em criar S.O, deixe para alguem que faça melhor. Pois o pior não vai agradar seus usuarios"
  enviado por: Reginaldo em 25/08/2010 - 18:01
• Incrível como a INFO se tornou um antro de trolls e fãs da Apple. Algo me diz que isso é uma redundância, um preonasmo...
  enviado por: Eduardo Goncalves em 25/08/2010 - 17:18
• Vou ligar meu note depois pra confirmar, mas parece que ontem recebi uma correçao pelo windows update referente a dll e msn.
  enviado por: André Ricardo em 25/08/2010 - 16:23
• Calma pessoal, falhas todos tem, uns mais, outros menos, mas esse mais e menos depende de sua popularidade. Olhem o Android, ja tem virus, e antivirus tambem, KKKKK. Será que em um cenario inverso onde o Linux tem 95% do mercado de SO e o Windows menos de 1%, alguem seria tao inocente em pensar que todo esse batalhao de crackers simplesmente abandonariam seus postos? Claro que iriam migrar seus esforços para destruir o Linux, como fazem com o Windows hoje, é muuito ingenio quem pensa o contrario.
  enviado por: André Ricardo em 25/08/2010 - 15:56
• E ainda tem gente querendo comprar essas porcarias. Só tem visual.
  enviado por: Nazareno José da Costa em 25/08/2010 - 13:38
• Essa notícia não me surpreende, visto que os sistemas operacionais de Mr. BilL Gates nunca foram seguros,sempre procurei refletir o quão ruim e o motivos dos "OS" da microsoft serem o que são, primeiro me veio a cabeça um conceito interessante, "A LÓGICA DO CAPITAL", ou seja,eles tem que ser ruim mesmo. Os consumidores que se virem para adquirir produtos de proteção, ou seja, PAGUEM O PREÇO!!!, O MERCADO EXIGE!!. isso movimenta bilhoes neste setor, no mundo todo, então quem liga se os "OS" sao inseguros; melhor isso gera mais lucros... antivirus anti isso, anti aquilo. . Se quiserem algo mais seguro usem alguma vesão do LINUX, não é perfeito mas pelo menos não é um PSEUDO SISTEMA OPERACIONAL. E fim de papo.
  enviado por: Nazareno José da Costa em 25/08/2010 - 13:36
• Clack, Clack, Bum, Bum
  enviado por: André Medeiros em 25/08/2010 - 12:59
• Windows vulnerável? Ah vai!!!!! "Trinity: pega as pipoca purrque vai começá us bangui bangui!!" :-)
  enviado por: Richard Benetti em 25/08/2010 - 12:41
• Windows é uma coisa triste... GET A MAC!
  enviado por: Jorge Junior em 25/08/2010 - 12:29
• Aquele mesmo windows, cheio de trojans derrubou um aviao da Spanair ?
  enviado por: Marcelo Yonamine em 25/08/2010 - 12:23
• Quando eu crescer quero ser um troll.
  enviado por: Joao Paulo em 25/08/2010 - 11:55
• quem sabe se, e quando, tiver a concorrência acirrada entre sistemas operacionais, a segurança melhora neste sistema, pois enquanto é quase monopólio estão mais preocupado em frufrus na tela do que com segurança, alias acredito que não melhoram a segurança para manter o mercado de antivírus
  enviado por: André Medeiros em 25/08/2010 - 11:53
• Windows e suas falhas de segurança.... lamentável...
  enviado por: Jocivaldo Aquino em 25/08/2010 - 11:28
• Que sistema Ridículo. Quando as pessoas com noção, profissionais da computação em geral, vão abandoná-lo ? Outro dia precisava imprimir um documento, pedi a uma pessoa que o fizesse, e ela não pode porque naquele computador não se poderia usar pendrive, visto que da última vez o "pendrive destruiu tudo". E passam os dias e as pessoas acham tudo isto normal, é assim mesmo. Tomara que o que vem acontecendo no mercado de browsers e ferramenta de escritório (concorrência) chegue logo aos sistemas operacionais, para termos melhor qualidade.
  enviado por: Henrique Marks em 25/08/2010 - 11:21

comentar