Tecnoblog

"Saúde"

Apesar da Microsoft afirmar que o Windows 7 é mais seguro que seus antecessores, a empresa de segurança Sophos afirma que talvez a coisa não seja bem assim.

Em um teste com a versão final do sistema operacional, a mesma que chegou às lojas no último dia 22, mostrou que ele foi contaminado por oito das 10 pragas a que foi exposto, e, pior que isso, o Alerta de Controle de Usuário não ajudou muito na hora de impedir que o computador fosse contaminado.

“A falha em bloquear as invasões reforça o alerta aos usuários do Windows 7 que o UAC não é o suficiente para deixar seu computador livre de contaminações”, afirma o especialista em segurança Chester Wisniewski em um post em seu blog. Ou seja, não será agora que o Windows se verá livre dos antivírus, que, inclusive, de um tempo pra cá andam disponíveis até para o todo-poderoso Mac OSX.

Além disso, manter o seu sistema operacional também é uma boa ajuda na hora de evitar maiores dores de cabeça: um relatório da Microsoft Security divulgado na última segunda-feira afirma que as taxas de contaminação do Windows Vista SP1 é 62% menor que a do Windows XP SP3, lançado no distante ano de 2001 e que até hoje pode ser encontrado por aí, equipando netbooks de diversas marcas.

Já estava nos planos da Microsoft o lançamento de um patch de segurança para o Office com correções de vulnerabilidades divulgadas há mais de um ano. Mas antes que a atualização fosse disponibilizada, a empresa de Redmond já tem mais um buraco para tapar.

Uma vulnerabilidade, classificada como crítitica pela empresa de anti-malware Sophos, foi encontrada em um ActiveX que faz parte dos Componentes Web do Microsoft Office 10 e 11, e já está sendo usada em ataques online e pode já ter se tornado parte de um Exploit Kit. As informações são de Vanja Svajcer em um artigo para o blog Sophos Lab.

Curiosamente, ambas as versões não possuem a vulnerabilidade em sua instalação padrão. Entretanto, aqueles que possuírem instalados os seguintes produtos listados abaixo estarão vulneráveis. São eles:

1. Office XP SP3;
2. Office 2003 SP3;
3. Office XP Web Components SP3;
4. Office 2003 Web Components SP3;
5. Office 2003 Web Components for the 2007 Microsoft Office System SP1;
6. Internet Security and Acceleration Server 2004 Standard Edition SP3;
7. Internet Security and Acceleration Server 2004 Enterprise Edition SP3;
8. Internet Security and Acceleration Server 2006;
9. Internet Security and Acceleration Server 2006 SP1;
10. Office Small Business Accounting 2006.

O ActiveX integrante dos Components Web do Office permite a visualização de planilhas, além de banco de dados e tabelas, diretamente da internet. Com o exploit, se o usuário acessar o site malicioso utilizando o Internet Explorer, o atacante pode ganhar todos os direitos do usuário e executar códigos maliciosos livremente.

A recomendação para aqueles que possuem seu sistema vulnerável é que faça a atualização assim que esta estiver disponível. Enquanto isso evite visitar sites desconhecidos ou escolha um browser melhor. [BetaNews]