Uma das vulnerabilidades, considerada grave, explora a inabilidade do IE, do Word e do Excel no tratamento de fontes projetadas para a web.A Microsoft liberou no dia 10/11 um pacote de correcoes para 15 vulnerabilidades dos sistemas Windows e Windows Server e dos aplicativos Excel e Word, incluindo um que provavelmente devera ser explorado rapidamente por hackers.Nenhum deles afeta o novo sistema operacional Windows 7.As 15 falhas corrigidas pelas seis atualizacoes de seguranca publicadas hoje correspondem a menos da metade do pacote recorde do mes passado, em que a Microsoft consertou 34 bugs em 13 boletins separados.Das 15 falhas de hoje, tres foram classificadas como criticas pela Microsoft. As 12 restantes foram tidas como importantes, que e o nivel imediatamente anterior no sistema de quatro niveis de classificacao adotado pela companhia.Bug prioritarioEspecialistas concordam que os usuarios deveriam priorizar em primeiro lugar o MS09-065. Esta atualizacao, que e uma das criticas, afeta todas as versoes do Windows que ainda tem direito a suporte, com excecao do Windows 7 e do Windows Server 2008 R2.A vulnerabilidade do nucleo do Windows e de longe a mais importante, enfatiza Andrew Storms, diretor de Operacoes de Seguranca da nCircle Network Security. Esta brecha pode usar o Internet Explorer como vetor de ataque, e este e um dos casos em que o usuario nao sera notificado nem questionado. Este e absolutamente um cenario de ataque drive-by.Richie Lai, que e diretor de Pesquisa em Vulnerabilidade na empresa de seguranca Qualys, concorda. Qualquer um que rode Internet Explorer (IE) esta em risco aqui, mesmo considerando que a falha nao esta no navegador e sim no driver de modo kernel do Win32k.Tres em umStorms e Lai referem-se a um bug marcado como critico no MS09-065, que na verdade menciona um trio de vulnerabilidades.De acordo com a Microsoft, o nucleo do Windows interpreta de modo inadequado fontes do tipo Embeded OpenType (EOT), que sao uma forma compacta de fontes feita para paginas web. As fontes EOT tambem podem ser usadas no Word e no PowerPoint.Dessa forma, os hackers tambem poderiam lancar ataques anexando documentos maliciosos de Word e PowerPoint a mensagens de e-mail, que seriam enganosamente abertas pelos usuarios.Como alternativa a aplicacao da correcao, os usuarios poderiam bloquear facilmente os ataques mais comuns via IE simplesmente desligando o suporte a fontes embutidas. E um ajuste de baixo impacto, explica Lai. O pior que pode acontecer e que alguns sites poderao parecer feios.Mas quem seguisse seu conselho ainda deixaria o PC aberto para ataques via documentos maliciosos de Word e PowerPoint, uma questao que a Microsoft cobriu com o boletim de seguranca.Livre de erroComo o Windows 7 e o Windows Server 2008 R2 nao sao alvo da atualizacao MS09-065, Storms e Lai entendem que a Microsoft identificou o bug antes que ele pudesse permanecer embutido no codigo final, ou na versao RTM (Release To Manufacturing), do sistema operacional, e so agora tomou providencias para tapar as brechas nos sistemas Windows 2000, XP e Vista e no Server 2003 e 2008.E provavel que o Windows 7 Release Candidate(RC) seja vulneravel, disse Storms, lembrando que