MS planeja grande patch nesta terça (13) para encerrar 2011
Entre os 14 boletins de segurança, sete são para Windows, cinco para o Microsoft Office, um para o Windows Media Player e o último é o mensal para o IE.
A Microsoft vai dar um carvão como presente de Natal para os gerenciadores de TI que queriam relaxar nos últimos dias do ano. Há 14 boletins de segurança planejados para a próxima terça-feira de patches (Patch Tuesday) que acontece mais tarde que o normal neste mês, já que dezembro começou em uma quinta-feira, e deixa pouco tempo para os profissionais de TI instalarem as atualizações antes das festas.
As boas notícias, se é que se pode chamá-las assim, é que apenas três dos 14 boletins segurança são classificados como “críticos”. Os restantes são “importantes” e algumas das vulnerabilidades corrigidas nessa atualização podem ser exploradas por cibercriminosos.
Entre os botins de segurança, sete são para o Windows, cinco para o Microsoft Office, um para o Windows Media Player, e o último é a atualização mensal para o Internet Explorer. As falhas identificadas tendem a impactar softwares antigos como o Windows XP e o IE 6 mais do que outros produtos da empresa.
Outra “boa” notícia é que a Microsoft deve disponibilizar um patch para a vulnerabilidade explorada pelo worm Duqu. Enquanto as informações nos boletins de segurança são intencionalmente vagos, o pesquisador de segurança da Rapid7, Marcus Carey, afirma que o primeiro boletim deve ser para essa brecha de segurança e que o patch requer reinicialização do sistema, o que indica que a atualização pode chegar ao nível de kernel.
Além da Microsoft, o CTO da Qualys, Wolfgang Kandek, também afirmou no blog da empresa que a Adobe planeja disponibilizar um patch fora de época para o Reader e o Acrobat 9 para identificar um dia zero de falhas que estão sendo exploradas atualmente.
O pesquisador de segurança da Lumension, Paul Henry, acrescenta o Java a a emergente lista de ciberataques.Henry afirma que ferramentas de terceiros como o Adobe Reader e Java geralmente não têm o mesmo nível de atenção e se tornam alvos fáceis em muitos casos.
Então, basicamente, você terá que muito trabalho para atualizar e proteger os computadores da sua empresa para então poder curtir o fim de ano com amigos e família, mas não esqueça de voltar pronto para encarar 2012 com força total.
Discussão (3)
Carregando comentários...