Nova falha no Windows Vista pode permitir instalação de rootkit

[Giovani 104]

Por IDG News Service/Londres

Londres – Empresa austríaca alerta para falha no Device IO Control, que pode permitir a instalação de um software malicioso no sistema.

 

O Windows Vista é alvo de uma vulnerabilidade em seu Device IO Control, que gerencia comunicações entre dispositivos internos, capaz de permitir que um invasor rode um código não-autorizado no sistema operacional, alertou a empresa de segurança austríaca Phion nesta quinta-feira (20/11).

 

Pesquisadores da empresa detectaram duas formas diferentes de causar uma sobrecarga no buffer que poderia corromper a memória do kernel do sistema operacional da Microsoft.

 

A vulnerabilidade pode permitir que um invasor instale um software malicioso do tipo rootkit, que costuma ser difícil de detectar e remover, alertou Thomas Unterleitner, diretor de softwares de segurança da Phion.

 

A empresa informa ter notificado a Microsoft sobre o problema em 22 de outubro e que a gigante de software havia sinalizado que faria uma correção no próximo Service Pack (SP2) do Windows Vista. No mês passado, a Microsoft distribuiu uma versão beta do SP2 do Vista para testes. A versão final do pacote de atualizações está prevista para junho de 2009.

 

Unterleitner disse que a descoberta da vulnerabilidade gerou muito interesse. "Recebemos solicitações de todo o mundo pedindo informações detalhadas de como explorar a falha", ele comentou.

A subsidiária da Microsoft em Londres foi contatada pela redação do IDG News Service, mas não se pronunciou a respeito até o momento.

 

Fonte: http://idgnow.uol.com.br/seguranca/2008/11...cao-de-rootkit/

[Beraldo 864]

Parece que já vi notícia parecida... :P

 

A Microsoft precisa esperar o desenvolvimento do SP2?

Enquanto isso, até junho/2009 (até depois, talvez) os usuários ficarão sujeitos a esse problema?

 

<ironia>Como a Microsoft se preocupa com seus usuários...</ironia>

[Prog 183]

Que droga... eu andava brincando que o SP2 do Vista ia ser o Windows 7. ;)

[Mário Monteiro 179]

o 7 será o new vista

[Patrique 0]

Quero ficar longe deste vista, não vejo nenhuma vantagem dele em relação ao Windows XP, acho que ainda vou ficar um bom tempo com o xp pois so mudo ele quando sentir que de fato o sucessor seja realmente melhor.

[Beraldo 864]

Que droga... eu andava brincando que o SP2 do Vista ia ser o Windows 7. ;)

Dá para manter a aposta.

Em se tratando de Micrsoft, tudo torna-se uma incógnita...

outra falha poderá ser encontrada, prorrogando-se a data de lançamento do SP...

 

O SP poderá ter uma falha também