Microsoft alerta para falha grave no Windows

Uma nova falha de segurança do Windows foi divulgada pela Microsoft através de um comunicado de segurança. De acordo com a publicação, a falha é previamente desconhecida e se manifesta através do motor de renderização gráfica em algumas versões do Windows que pode ser
explorada para comprometer sistemas vulneráveis.

A vulnerabilidade afeta o Windows Graphics Rendering Engine
nos sistemas Windows XP, Windows Vista, Windows Server 2003 e Windows Server
2008. As versões atuais dos
sistemas operacionais Windows 7 e Windows Server 2008 R2 não sofrem o impacto desta vulnerabilidade. Mesmo nas versões do Windows que são vulneráveis, ainda não há
registro de ataques que exploram essa falha.

A Microsoft alerta para o perigo dessa vulnerabilidade que pode ser explorada e rodar o código arbitrário no contexto de segurança do
usuário logado. Um invasor poderia então instalar programas, ver, mudar ou
apagar dados, além de criar novas contas com poderes completos.

A
vulnerabilidade é explorada através da definição de um número negativo
nos indexes colours na tabela de cores (biClrUsed).

Como uma alternativa de proteção até que uma correção esteja disponível,
a Microsoft lançou até agora apenas instruções sobre como ajustar os
direitos de acesso à biblioteca shimgvw.dll para que os thumbnails não sejam mais exibidos – incluindo arquivos inofensivos.

O comunicado não menciona quando uma
atualização será liberada para solucionar a falha.

Com informações de Under Linux