DevSecOps

3 dez, 2013

Microsoft encontra nova vulnerabilidade no Windows XP

Publicidade

A Microsoft divulgou uma até então desconhecida vulnerabilidade no Windows XP, da qual invasores já estão tirando proveito.

windowsxp

A brecha de segurança foi encontrada no Kernel do Windows e recebeu o “nome” de CVE-2013-5065. De acordo com a empresa, ela permite que um cracker “eleve seus privilégios” no XP e no 2003. Ou seja, alguém mal-intencionado invade a máquina e pode realizar alterações no software que nem o usuário comum ou outros programas têm acesso.

Além disso, a vulnerabilidade se alia a uma falha do Adobe Reader, que afeta versões anteriores à 11.0.02 do programa no Windows XP SP3. A brecha permite que um os dados de PE (executável portátil) “inseridos” em um executável sejam salvos em um diretório temporário e executados.

Mesmo sendo grave, a falha de segurança é facilmente contornável – basta abandonar de vez o velho sistema operacional e adotar uma versão mais recente do Windows, como o 7 ou o 8, que estão imunes ao problema. Quem não puder trocar de SO, pode atualizar o Adobe Reader para a última versão, que já teve a brecha corrigida, ou fazer algumas alterações no registro.

Essa última solução é temporária, já que Microsoft deve liberar um patch com correções em breve. Mas é válido lembrar que o Windows XP deixará de ter suporte da empresa em 2014 – ou seja, essa pode ser uma das últimas atualizações que a companhia libera para o sistema operacional, lançado em 2001.

Com informações de Info