 |
Pacote de março da Microsoft traz correções apenas para o Windows
Correção mensal atinge diversas versões do sistema operacional e se referem a falhas que permitiriam invasões e roubos de dados.
O pacote de março do ciclo de atualizações mensal da Microsoft divulgado nesta terça-feira (10/03) vem com três correções para falhas críticas do sistema operacional Windows.
Chamado de MS09-006, o pacote mais crítico conserta "diversas falhas reportadas privativamente" na maneira como o kernel do Windows lida com imagens WMF e EMF. A visualização de uma imagem maliciosa em um PC desprotegido permite que um cracker execute qualquer comando, como baixar e instalar malwares, nas versões 2000, XP, Vista, Server 2003 e Server 2008 do Windows.
O segundo patch corrige um problema no componente de autenticação online Windows SChannel. A brecha permitiria que um cracker fingisse ser o usuário real caso tivesse acesso à porção pública da autenticação do usuário, quando normalmente um componente secreto também é exigido. O risco de ataques fez com que a brecha, que atinge as mesmas versões do sistema operacional fosse classificada como "importante".
A terceira correção, também classificada como "importante", afeta os servidores DNS e WINS do sistema operacional. A aplicação do patch evita os riscos do ataque conhecido como "envenenamento de cache", que leva usuários a sites maliciosos após a digitação de uma URL válida.
As três correções podem ser aplicadas ao PC do usuário por meio do site Windows Update ou pela ferramenta de mesmo nome dentro do sistema operacional.
Fonte: PCWORLD
|
|
|
