Microsoft anuncia 'atualização-monstro'
Autor: Administrador Geral | Publicado: 2010-08-09T14:41:00-07:00

Microsoft anuncia 'atualização-monstro' para a próxima Patch  Tuesday(Proxima terça feira).

showImage2("divImage_69222","http://blogs.zdnet.com/images/microsoft-logo.jpg",480,640)

Pacote de correções a ser publicado na terça-feira (10/8) trará  soluções para 34 vulnerabilidades agrupadas em 14 atualizações de  segurança.

&nbsp;    A Microsoft avisou nesta quinta-feira  (5/8) que vai entregar, na semana que vem, um recorde de 14 atualizações  de segurança. Eles irão corrigir 34 vulnerabilidades no Windows, Internet Explorer (IE), Office  e Silverlight.

&nbsp;    Mas as pessoas que ainda  rodam Windows XP Service Pack 2  (SP2) vão receber apenas algumas dessas correções.

&nbsp;     “Pode chamar de Massive Patch Tuesday”, disse Wolfgang Kandek, CTO  da empresa de segurança e avaliação de risco Qualys. “É uma atualização  enorme e, o que é mais importante, todos os sistemas  estão envolvidos. Pessoalmente, estou surpreso com o tamanho disso.”

Oito das 14 atualizações foram classificadas com o rótulo “crítico”,  o mais alto no ranking de quatro níveis da Microsoft. As seis restantes  foram marcadas como “importantes”, a segunda maior no ranking.

A Patch Tuesday da semana que vem será recorde por várias razões.

As 14 atualizações – que são chamadas pela Microsoft de “boletins” –  são um recorde, superando por um a contagem de fevereiro de 2010 e  outubro de 2009. As 34 correções individuais igualam o recorde alcançado  inicialmente em outubro de 2009 e que se repetiu em junho de 2010. E as  oito atualizações críticas da semana que vem também estarão no nível de  outubro de 2009.

Alternância
A Microsoft tem  publicado alternadamente suas correções em lotes grandes e pequenos. As  atualizações maiores têm coincidido com meses pares – dessa forma, o  pacote de agosto (8) não deve ser encarado como uma completa surpresa.  Em julho, por exemplo, a empresa publicou apenas quatro boletins, que  consertavam cinco vulnerabilidades. A coleção de junho, no entanto,  acumulou 10 boletins que corrigiam 34 falhas.

O IE também tem  recebido correções a um ritmo de “mês sim, mês não”. A última correção  lançada pela Microsoft para o IE foi em junho.

“Isso é  grande, não apenas por causa dos números, mas também porque eles afetam  todo mundo”, disse Kandek, referindo-se à lista da próxima semana.

De acordo com a notificação antecipada da Microsoft, a empresa vai  entregar 10 atualizações para Windows. Metade delas é crítica; as outras  cinco foram classificadas como importantes. Duas atualizações  consertarão um ou mais bugs críticos no IE e no Silverlight, enquanto  outro par afeta o Office.

Todas as versões suportadas do  Windows terão o impacto de diversas atualizações, avisou a Microsoft. A  versão mais antiga a receber correções é o Windows XP Service Pack 3,  com todas as cinco atualizações críticas do Windows, bem como as  correções críticas do IE e do Silverlight.

Windows 7
Nem o Windows 7 escapará: duas das cinco grandes atualizações críticas  aplicam-se ao novo sistema operacional, e também ao IE e Silverlight. O  Windows 7 receberá pelo menos dez das 14 atualizações planejadas.

As atualizações do Office são voltadas a falhas do Word e do Excel, e  afetam todas as versões do processador e da planilha com exceção do  Office 2010. Ambas as atualizações se aplicam às edições Mac do Word e  do Excel, afirmou a Microsoft.

“Um mês gordo já era  esperado”, disse Kandek, “mas minha maior preocupação agora é com os  usuários do Windows XP SP2 que não receberam atualização”.

No  mês passado, a Microsoft aposentou o Windows XP SP2 e o Windows 2000  dos serviços de “suporte estendido”, o que significa que as atualizações  de segurança não serão mais elaboradas nem fornecidas para aqueles  sistemas operacionais.

A Microsoft deixou claro no começo  desta semana, quando liberou uma correção de emergência para consertar  um bug crítico no sistema de atalhos que estava sendo explorado por  hackers para sequestrar PCs, que não forneceria uma correção para o XP  SP2.

Apesar de a política da Microsoft não permitir a  confirmação de vulnerabilidades para software que não conta mais com  suporte, é provável que o XP SP2 tenha os mesmos bugs que o XP SP3, que  será corrigido na semana que vem.

“Todos os que existem no XP  SP3 estão provavelmente no XP SP2”, disse Kandek.

SP2 e IE
A Microsoft não apenas deixará de oferecer as atualizações ao XP  SP2, como também negará a essas máquinas a atualização crítica do IE.

As atualizações para o Office poderão ser entregues aos usuários do  Windows XP SP2, já que a Microsoft avalia a necessidade de correção com  base na versão da suíte e não na do sistema operacional.

“Não  existe 'passe livre' só porque o Windows Update não oferece patches”,  disse Kandek aos usuários do XP SP2 que pensarão estar seguros porque  não verão nenhuma atualização oferecida a eles na terça-feira.

A Qualys ofereceu a usuários de sistemas obsoletos ajuda no teste de  algumas vulnerabilidades em versões não suportadas do Windows. A empresa  publicou os resultados no site web.

“Nós continuaremos a  fazer isso para enfatizar nossa suspeita de que o XP SP2 é mais  vulnerável agora que não recebe mais patches”, disse Kandek.

A  Microsoft vai liberar as 14 atualizações em 10 de agosto, às 13h pelo  fuso horário da costa Leste dos EUA (12h, em Brasília).