Em um mes, quatro brechas graves no Windows e IE sao reveladasProblemas ja podem ser explorados.Proximo pacote de correcoes e no dia 11. No dia 14 de dezembro, uma brecha sem correcao no Internet Explorer foi revelada publicamente na web, permitindo que criminosos instalem virus no PC de qualquer internauta que visitar um site infectado, sem que os usuarios confirmem o download.Outra falha foi revelada no dia 23 de dezembro, e outras duas esta semana. Duas vulnerabilidades estao diretamente no navegador; outra esta no Windows e, a ultima, em um componente adicional, que deixa o IE vulneravel.O problema mais grave foi o revelado dia 14. A falha existe em todas as versoes do Internet Explorer com suporte (desde a versao 6, nos Windows XP, Vista e 7). A falha esta no proprio navegador. A Microsoft recomenda o uso da ferramenta EMET para impedir que a vulnerabilidade seja explorada.Outra falha grave esta presente no componente de processamento grafico do Windows, o GDI. Segundo a Microsoft, a falha nao pode ser explorada por paginas de internet, mas pode ser explorada por e-mail com arquivos .doc ou PowerPoint anexados, por exemplo. A vulnerabilidade nao existe nos Windows 7 e 2008 Server R2.Uma das brechas so funciona caso o Kit administrativo do WMI esteja instalado no computador. A maioria dos usuarios nao deve estar vulneravel.Confira, na tabela abaixo, as falhas graves no Internet Explorer e no WindowsFalha e divulgada por pesquisador do GoogleA brecha mais recente foi divulgada indiretamente por um pesquisador do Google. Michael Zalewski criou uma ferramenta generica para a identificacao de falhas em navegadores de internet, chamada cross_fuzz. Em julho, ele alertou a Microsoft para possiveis problemas no navegador da empresa. A companhia pediu que Zalewski nao lancasse a ferramenta por um prazo indefinido.O pesquisador afirma que a empresa nao informou quando a falha seria corrigida e, por isso, lancou a ferramenta mesmo assim. Brechas graves similares no Firefox e no Opera foram encontradas e os desenvolvedores corrigiram as mais serias, segundo o especialista.E a terceira vez que um pesquisador do Google divulga uma falha em um produto da Microsoft, embora tenham feito isso como individuos, e nao como funcionarios da gigante de buscas. Junto de Zalewski estiveram Tavis Ormandy e Chris Evans.Brechas sem correcaoFalhas sem correcao sao chamadas de falhas dia zero. O numero zero e uma referencia a quantos dias um codigo malicioso esta disponivel apos o lancamento de uma solucao. Um codigo malicioso que e disponibilizado no mesmo dia em que uma correcao saiu e dia um. O zero indica que foi lancado antes da correcao, ou seja, antes do dia um.A empresa de seguranca Vupen mantem uma lista de brechas nao corrigidas pela Microsoft. Porem, as quatro divulgadas no IE e no Windows permitem a instalacao de virus (execucao de codigo, no jargao tecnico) e, por isso, sao criticas.fonte: http://g1.globo.com/tecnologia/noticia/2011/01/em-um-mes-quatro-brechas-graves-no-windows-e-ie-sao-reveladas.html Estva eu sem ter o que postar ja ha algum tempo, entao recebi esta estoria por e-mail...Eramos a unica familia no restaurante com uma crianca.Eu coloquei Daniel numa cadeira para criancas e notei que todos estavam tranquilos, comendo e