Home > Notícias

Pacote de março da Microsoft traz correções apenas para o Windows

Correção mensal atinge diversas versões do sistema operacional e se referem a falhas que permitiriam invasões e roubos de dados.

Redação da PC World / EUA

10/03/2009 às 16h38

Foto:

O pacote de março do ciclo de atualizações mensal da Microsoft divulgado nesta terça-feira (10/03) vem com três correções para falhas críticas do sistema operacional Windows.

Chamado de MS09-006, o pacote mais crítico conserta "diversas falhas
reportadas privativamente" na maneira como o kernel do Windows lida com
imagens WMF e EMF. A visualização de uma imagem maliciosa em um
PC desprotegido permite que um cracker execute qualquer comando, como
baixar e instalar malwares, nas versões 2000, XP, Vista, Server 2003 e Server 2008 do Windows.

O segundo patch corrige um problema no componente de autenticação online Windows SChannel. A brecha permitiria que um cracker fingisse ser o usuário real caso
tivesse acesso à porção pública da autenticação do usuário, quando
normalmente um componente secreto também é exigido. O risco de
ataques fez com que a brecha, que atinge as mesmas versões do sistema operacional fosse classificada como
"importante".

A terceira correção, também classificada como "importante", afeta os servidores DNS e WINS do sistema operacional. A
aplicação do patch evita os riscos do ataque conhecido como
"envenenamento de cache", que leva usuários a sites maliciosos após a
digitação de uma URL válida.

As três correções podem ser
aplicadas ao PC do usuário por meio do site Windows Update ou pela
ferramenta de mesmo nome dentro do sistema operacional.

Tags

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter por e-mail Newsletter por e-mail