Uma nova ameaça de dia zero sem correção

Microsoft falha em resolver os problemas de segurança em seu sistema operacional e é que nos últimos meses talvez tenhamos visto muitos avisos sobre problemas no Windows 10 e tudo, apesar as atualizações contínuas às quais a Microsoft submete sua principal ferramenta.

O último caso foi relatado pela própria empresa americana, que publicou um alerta sobre a existência de uma nova vulnerabilidade no Windows que ainda não foi corrigida Falha de segurança que afeta diferentes versões do Windows e por meio da qual terceiros podem executar código remotamente em um computador com esse sistema operacional.

Ainda não corrigida

Por enquanto, esse problema de segurança afeta tanto os computadores com Windows 7 quanto os que usam o Windows 10 e tem sua origem no arquivo 'atmfd.dll' encontrado no Adobe Biblioteca do Type Manager Um tipo de arquivo que permite ao Windows executar e exibir fontes PostScript e que pode ser explorado por invasores para executar códigos remotamente.

Microsoft esclarece que para explorar esta falha de segurança o usuário deve executar um arquivo específico, portanto não se trata de uma vulnerabilidade fácil de explorar.

O bug, como já dissemos, afeta computadores com Windows 7, Windows 10 e computadores com Windows Server e atualmente não há Correção da Microsoft para o problema ainda.Nesse sentido, e à custa da atualização que corrige o bug, a Microsoft sugere alguns passos para ajudar a evitá-lo, passos que têm como objetivo fazer rodar a biblioteca do Adobe Type Manager e assim poder executar código remoto:

• Desativar painel de detalhes e painel de visualização no Windows Explorer
• Desativar serviço WebClient
• Renomeie ou desative 'atmfd.dll'

Espera-se que Microsoft libere o patch de segurança na seguinte terça-feira, a segunda terça-feira de cada mês, então em abril 14, o problema deve ser resolvido, pelo menos para quem usa o Windows 10. No caso do Windows 7, que não tem mais suporte, teremos que ver a solução oferecida pela empresa americana.

Via | ZDNet Mais informações | Imagem da capa da Microsoft | madartzgraphics