A Microsoft publicou na terça-feira (11/01) dois boletins de segurança, apontando três vulnerabilidades, sendo que somente uma a companhia avalia como crítica.
Os afetados incluem o Microsoft Windows e o Windows Server. Este é o tipo de patch leve que os administradores de TI gostariam de ter visto no mês passado, quando os feriados de fim de ano começaram. Em vez disso, o boletim de dezembro estabeleceu um novo recorde, com 17 itens envolvendo segurança.
A vulnerabilidade crítica, MS11-002, aponta duas falhas no Microsoft Data Access Components, que, se exploradas, podem permitir um código de execução remoto.
Saiba mais sobre soluções Microsoft. Visite o espaço de Eduardo Ramiro de Assis, blogueiro do IT Web
Talvez mais digno de nota do que o que foi consertado esse mês, seja o que não foi: cinco vulnerabilidades em curso.
“Em vez de falar sobre o número de boletins sendo consertados hoje, todos têm em mente as cinco vulnerabilidades que não estão sendo arrumadas”, disse o diretor de operação de seguranças da nCircle, Andrew Storms em um comunicado enviado por e-mail.
Paul Henry, analista de segurança e forense para a Lumension, também avisou em um e-mail que muitas vulnerabilidades da Microsoft que atingiram o ponto de entrega continuam não endereçadas. Ele citou a falha do Internet Explorer (da versão 6 a 8) Style Sheet Importing (CVE-2010-3971) e a falha Windows Graphics Rendering Engine (CVE-2010-3970) como os mais preocupantes. Os outros três não têm uma entrada CVE ainda e são descritos pela Microsoft no seu blog de Pesquisa de Segurança e Defesa.
Pressão
Henry disse que a Microsoft encara uma crescente pressão para responder mais rapidamente às divulgações de vulnerabilidades de segurança. O pesquisador de segurança do Google, Michael Zalewski, recentemente liberou uma atualização para sua ferramenta de segurança, croos_fuz, que ajudou a identificar falhas no Internet Explorer.
O Google tem promovido uma maior abertura e rápida resposta às vulnerabilidades. A Microsoft sugere que a abordagem do Google amplia os ricos e continua a apoiar sua interpretação de “divulgação responsável”.
Veja mais:
[Especial] 10 dilemas da segurança da informação
Sete maneiras de salvar a Microsoft em 2011
Especial 2010: as 10 notícias da Microsoftð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…
O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…
O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…
Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…
Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…
O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…