Google revela duas novas falhas de segurança do Windows

Mesmo depois de reclamações da Microsoft, o Google se mostrou irredutível e continua revelando falhas de segurança do Windows como parte do Project Zero, uma iniciativa que busca falhas de segurança em sistemas de terceiros, alerta seus desenvolvedores sobre elas e, se após 90 dias não forem corrigidas, as divulgam na Internet para pressionar as empresas a tomarem providências.

Agora, duas novas brechas de segurança dos sistemas operacionais da Microsoft foram reveladas. Uma delas afeta somente o Windows 7 e não representa muito perigo. Já a brecha que afeta o Windows 7 e o Windows 8 é mais perigosa, envolvendo a função CryptProtectMemory, que deixa os dados dos usuários desses dois SOs vulneráveis caso não sejam devidamente criptografados.

De acordo com o Ars Technica, a falha na função CryptProtectMemory já deveria ter sido corrigida na leva de atualizações da última terça-feira, 13 de janeiro, mas, durante os testes, os desenvolvedores da Microsoft descobriram problemas de compatibilidade no patch de correções e resolveram lançar o tal patch somente no período de atualizações de fevereiro, deixando os usuários de Windows desprotegidos por pelo menos mais um mês inteiro.

Com informações de Canaltech