Tecnoblog

Já estava nos planos da Microsoft o lançamento de um patch de segurança para o Office com correções de vulnerabilidades divulgadas há mais de um ano. Mas antes que a atualização fosse disponibilizada, a empresa de Redmond já tem mais um buraco para tapar.

Uma vulnerabilidade, classificada como crítitica pela empresa de anti-malware Sophos, foi encontrada em um ActiveX que faz parte dos Componentes Web do Microsoft Office 10 e 11, e já está sendo usada em ataques online e pode já ter se tornado parte de um Exploit Kit. As informações são de Vanja Svajcer em um artigo para o blog Sophos Lab.

Curiosamente, ambas as versões não possuem a vulnerabilidade em sua instalação padrão. Entretanto, aqueles que possuírem instalados os seguintes produtos listados abaixo estarão vulneráveis. São eles:

1. Office XP SP3;
2. Office 2003 SP3;
3. Office XP Web Components SP3;
4. Office 2003 Web Components SP3;
5. Office 2003 Web Components for the 2007 Microsoft Office System SP1;
6. Internet Security and Acceleration Server 2004 Standard Edition SP3;
7. Internet Security and Acceleration Server 2004 Enterprise Edition SP3;
8. Internet Security and Acceleration Server 2006;
9. Internet Security and Acceleration Server 2006 SP1;
10. Office Small Business Accounting 2006.

O ActiveX integrante dos Components Web do Office permite a visualização de planilhas, além de banco de dados e tabelas, diretamente da internet. Com o exploit, se o usuário acessar o site malicioso utilizando o Internet Explorer, o atacante pode ganhar todos os direitos do usuário e executar códigos maliciosos livremente.

A recomendação para aqueles que possuem seu sistema vulnerável é que faça a atualização assim que esta estiver disponível. Enquanto isso evite visitar sites desconhecidos ou escolha um browser melhor. [BetaNews]

Como previsto, ocorreu hoje o anúncio oficial do programa beta da suíte de aplicativos Office 2010, durante a Worldwide Partner Conference (WPC), em Nova Orleans. No mesmo dia a Microsoft deu mais detalhes sobre a versão do Office voltada para web e também para dispositivos móveis

Office Web Applications

Microsoft Word baseado na web. (Reprodução / Clique para ampliar)

Para fazer frente ao Google Docs, ferramenta gratuita fornecida pela empresa de Mountain View, a Microsoft decidiu desenvolver uma versão do Office para web, que será totalmente gratuita. Inicialmente serão oferecidos Word, Excel, PowerPoint e OneNote (aplicativo para registro de notas).

O interesse da Microsoft é em fazer o Office Web Applications parte da Windows Live, que já conta com serviços como Hotmail e também o buscador Bing. Embora a empresa planeje que os serviços sejam oferecidos gratuitamente, ainda não há consenso sobre a inclusão de publicidade nas páginas. O Google Docs ainda não exibe anúncios.

Safari, Firefox e Internet Explorer deverão rodar Office Web Applications sem problemas.

Microsoft Mobile 2010

PowerPoint Mobile. (Reprodução)

A versão do Office 2010 para dispositivos móveis permitirá que todo o conteúdo dos documentos seja gerado nos próprios servidores da Microsoft, sem depender da capacidade de processamento do aparelho. iPhones e Blackberrys, que utilizam plataformas concorrentes ao Windows Mobile da Microsoft, também poderão visualizar documentos através do Microsoft Mobile 2010. [CNET/Neowin]

[Atualização às 23:16] O nome correto do produto é “Microsoft Mobile 2010″, e não “Office Mobile”.

[Atualização às 23:41] A PC Magazine publicou um slideshow com imagens do Office 2010, que deve ser lançado no início do ano que vem. Vale a pena dar uma conferida.

A compilação 7600.16384.090710-1945 do Windows 7 caiu na rede e é peixe fresco, segundo o Ars Technica. Eles dizem que o número de build indica que essa versão do Windows 7 foi compilada há apenas 3 dias. A especulação no momento é de que essa seria a versão RTM (Release to Manufacturing), que seria liberada para fabricantes de computadores parceiras da Microsoft ainda neste mês.

E quase de mãos dadas com o novo sistema operacional, uma nova build do Technical Preview do Office 2010 também vazou dos servidores internos da Microsoft na tarde de ontem e já está disponível para download não-oficial em vários sites de torrent e redes de compartilhamento de arquivos. Essa build, 14.0.4302.1000, é mais nova do que aquela que vazou em maio desse ano, possivelmente com menos bugs. Ênfase no ‘possivelmente’.

Segundo o site NeoWin, a Microsoft estaria planejando lançar hoje um programa de beta privado do Office 2010, durante a Worldwide Partner Conference em New Orleans, EUA. Mas ainda não se sabe se a versão oferecida aos testers seria essa que vazou ou alguma mais antiga. [NeoWin / Ars Technica]