Alguns jornais on-line e em alguns sites, já havia dito antes, que já havia algumas falhas no novo sistema da Microsoft (Windows 7), mas no tinha sido confirmados pela tal.
Mas agora de acordo com um boletim de segurança da própria Microsoft, uma falha no Server Message Block (SMB), protocolo feito pela empresa, que pode ser usada por crackers para atacar computadores com Windows 7 e Windows Server 2008 R2. Por enquanto, os usuários podem se proteger dos ataques através do bloqueio de duas portas no firewall.
A vulnerabilidade foi divulgada pelo pesquisador canadense Laurent Gaffie na quarta-feira, dia 11, e publicada pela Microsoft no dia 13. De acordo com Gaffie, um sistema atingido pela exploração da falha pode ficar incapacitado a um ponto no qual a única solução para recuperar o sistema seja o desligamento manual da máquina. No entanto, o representante do grupo de segurança da Microsoft, Dave Forstrom garantiu que a brecha não permite a instalação de códigos maliciosos no sistema operacional.
O ataque pode atingir qualquer navegador e, para executá-lo, os crackers travam o computador da vítima com pacotes SMB problemáticos, após o acesso a sites maliciosos.
A Microsoft deve lançar uma correção do problema, mas ainda não especificou se ela virá no pacote previsto para o dia 8 de dezembro ou se estará disponibilizada como uma correção isolada.
Por hora, a companhia sugere que os usuários bloqueiem as portas TCP 139 e 445 no firewall. A medida é preventiva, mas pode trazer consequências problemáticas, como desabilitar navegadores.
Windows Vista, Server 2008, XP, Server 2003 e 2000 não são afetados.
RSS Feed
Twitter
Posted in
Tags:














