Noticias MSDN

Fonte: Exame Informática

Microsoft lança correção para o Vista

A Microsoft divulgou uma correção de segurança para o Vista, a nova versão do Windows, que será lançada apenas no segundo semestre deste ano.

 A atualização corrige a versão Community Technology Preview (CTP) do Vista, lançada em Dezembro e disponível para os membros da comunidade Microsoft Developer Network (MSDN) A falha foi detectada no final de Dezembro e refere-se a uma brecha no sistema de interpretação de meta-arquivos do Windows.

Devido a este problema, crackers poderiam incluir código nocivo em arquivos WMF, que seriam automaticamente executados pelo sistema da Microsoft. Os arquivos contaminados podem ser distribuídos por e-mail ou até em páginas Web e permitem sofisticados ataques e mesmo o controlo remoto pelo cracker de um computador infectado.

Originalmente, a empresa havia dito que a correção seria lançada apenas com o pacote mensal de atualizações das diferentes versões do Windows. Depois antecipou-a para o dia 10 de Janeiro, devido a um alerta do Internet Storm Center (ISC), sugerindo que os utilizadores não esperassem uma correção da Microsoft e usassem soluções de terceiros.

A Microsoft desaconselhou a tal correção, mas os ataques começaram a surgir pela Internet, o que antecipou a correção para o dia 5.