Falha de segurança no núcleo do Windows afeta todas as versões

[CCV_SylarBoon]

http://www.mindworks.com.br/Portals/0/imagens/microsoft-logo.jpg


Esta é uma falha crítica para os usuários do windows, seja do Windows NT 3.1 ao Windows 7. Foi divulgada por Tavis Ormandy, que havia reportado esta falha em junho de 2009 para Microsoft, não obtendo respostas, resolvendo então divulga-la públicamente.

Microsoft reconhecendo a falha, alertou (http://www.microsoft.com/technet/security/Bulletin/MS10-015.mspx) os usuários que o atacante pode obter acesso como administrador do sistema, diz ainda que a falha só pode ser explorada localmente e exclui a possibilidade da mesma ser explorada remotamente ou por um usuário anônimo. Junto ao alerta a Microsoft disponibiliza ainda os downloads para o patch de atualização que corrige a falha.

Microsoft afirma ainda que a falha não afeta as versões 64-bits e computadores com o processador Intel Itanium(Servidores).

Tavis Ormandy diz...

Já que uma medida de proteção simples e fácil de adotar está disponível, conclui que é melhor para os usuários publicar este documento mesmo sem que haja um patch disponível. Deve-se enfatizar que poucos usuários usam a segurança do NT, então este aviso é direcionado primariamente a administradores de domínio e profissionais de segurança.

Ormandy instrui a desabilitação dos subsistemas MSDOS e WOWEXEC para que a falha não tenha sucesso. Para dados técnicos (http://seclists.org/fulldisclosure/2010/Jan/341).

Patchs de atualização (Os mesmo estão no alerta da Microsoft)


Windows XP Service Pack 2 & Windows XP Service Pack 3 (http://download.microsoft.com/download/B/C/1/BC1C8164-7BB0-4A69-A8EA-F59CF8B94732/WindowsXP-KB977165-x86-PTB.exe)
Windows Vista, Windows Vista Service Pack 1 & Windows Vista Service Pack 2 (http://download.microsoft.com/download/0/3/4/0344D9E0-07AA-4407-A5C1-EFCAAC85628C/Windows6.0-KB977165-x86.msu)
Windows Server 2003 Service Pack 2 (http://download.microsoft.com/download/6/0/2/602182F6-D7BE-493F-A858-765081C1E0E9/WindowsServer2003-KB977165-x86-ENU.exe)
Windows 7 32-bits (http://download.microsoft.com/download/E/F/B/EFB6CAD1-CED4-4E84-92A8-EA458B9E6D29/Windows6.1-KB977165-x86.msu)

[Felipe_]

Affz, o merda....
Esperar sair a atualização do Windows 7

[CCV_Blackout]

Affz, o merda....
Esperar sair a atualização do Windows 7

2.
HAHAHA, será que vai demorar muito ?

[CCV_Kreator]

o meu e 64 bits . Posso ficar despreocupado ?

[CCV_Love]

kkkkk eu uso essa falha toda vez q tem senha no meu PC, tipo hoje q fui entrar tava com senha e usei esse bug pra tirar a senha, sempre tem alguem q coloca senha no pc
ate na escola eu faço issu:bacana::bacana:(H)

[CCV_SylarBoon]

o meu e 64 bits . Posso ficar despreocupado ?
Pelo oque diz a Microsoft, sim.

Edit.Post
Adicionado link do Windows 7 32-bits para download.

---------- Post added at 05:25 PM ---------- Previous post was at 05:16 PM ----------


kkkkk eu uso essa falha toda vez q tem senha no meu PC, tipo hoje q fui entrar tava com senha e usei esse bug pra tirar a senha, sempre tem alguem q coloca senha no pc
ate na escola eu faço issu:bacana::bacana:(H)
Tem certeza de q é isso que você faz :P ?

[Felipe_]

Meu ja ta com a atualização, como eh bom ter um Windows Piratex Atualation :bacana:

[CCV_ExWYD]

Obrigado sylar! ótima noticia.

Eu não sabia dessa falha.

Ótimo topico, se tivesse ainda reputação você iria ganhar pelo menos de mim. ^^