Windows tem falha de segurança há 17 anos
21/01/10
Falhas de segurança no Windows não são raras. Por isso, mensalmente a Microsoft distribui atualizações para o sistema operacional através do Windows Update. Na maioria das vezes, as falhas descobertas são corrigidas rapidamente, no ciclo mensal de atualizações mais próximo. Mas esse não foi o caso de uma vulnerabilidade presente no Windows há quase 17 anos.
Segundo o H Security, uma falha de segurança afeta o sistema desde o Windows NT 3.1, lançado em julho de 1993. A vulnerabilidade está presente em todas as versões do Windows de 32 bits, incluindo o recém-lançado Windows 7. O problema em questão está na máquina virtual DOS que o Windows mantém para executar aplicações de 16 bits. Um programa de 16 bits teria acesso ao prompt de comando do Windows com privilégios administrativos e poderia iniciar um potencial ataque.
O problema foi descoberto por Tavis Ormandy, membro do grupo de segurança do Google. Testes foram realizados com sucesso nos Windows XP, Server 2003, 2008, Vista e 7. Ormandy teria informado a Microsoft sobre a falha em junho de 2009, mas por algum motivo o problema não foi corrigido até o momento.
Um porta voz da Microsoft afirmou que o problema está sendo investigado e que a empresa não tem conhecimento de qualquer ataque causado pela vulnerabilidade reportada. Por fim, caso a falha seja confirmada, uma atualização de segurança poderá ser liberada o mais rápido possível, fora do ciclo mensal de atualizações.
A solução temporária é desativar o acesso a aplicativos de 16 bits. Para isso, inicie o “Editor de Diretiva de Grupo Local” (Executar > gpedit.msc), navegue até Configurações do computador/Modelos administrativos/Componentes do Windows/Compatibilidade de aplicativos e habilite a configuração “Impedir acesso a aplicativos de 16 bits“. Obviamente, só faça isso se você não usa nenhum programa de 16 bits.
Fonte: Ars Technica.






há 1 mês atrás
eu jogo ainda o rally championship, joguinho de 1999 mas que eu adoro
.
Acho que pelo ano ele só pode ser de 16 bits, ou não?
há 1 mês atrás
Será q programas como o MUGEN rodam em 16bits?
há 1 mês atrás
Blz entao, gostei mesmo da microsoft, primeiro eles esperam que alguem seja lesado, e so depois eles liberam a correçao, francamente, seu eu fosse lesado por causa disso acho que processaria a microsoft.
há 1 mês atrás
Esse tipo de notícia, no meu ponto de vista, não é novidade pra ninguém. Até em software livre, que é de código aberto, isso acontece. E não é a primeira vez que a Microsoft é protagonista em casos como esse. Se vier correção, beleza. Se não, tudo bem também…
há 1 mês atrás
então essa falha não afetas S.O’ s de x64 bits?
há 1 mês atrás
Não afeta, Guilherme, já que o Windows x64 não tem nenhuma compatibilidade com aplicativos 16-bit.
há 1 mês atrás
Então WE WIN.
há 1 mês atrás
Ué… o Windows 7 não tem um kernel ninja que foi praticamente todo reescrito do zero? Gostavam tanto da falha que reescreveram ela junto?
Tem que rir mesmo
há 1 mês atrás
Vc é ignorante ou só está fingindo? Onde viu essa de que o kernel do Windows 7 era praticamente todo reescrito do zero?…
Windows Vista = NT 6.0
Windows 7 = NT 6.1
O kernel do 7 não passa de uma pequena atualização do Vista…
há 1 mês atrás
Eu não vi, anta. Eu estou dizendo o que os usuários do Windows diziam na época do lançamento, tanto do Vista como do 7. Aprenda a detectar uma ironia pra não fazer papel de bobo.
há 1 mês atrás
Mais uma vez: Onde viu essa de que os usuários do Windows diziam na época do lançamento, tanto do Vista como do 7, que o kernel do Windows era praticamente todo reescrito do zero?
Não diga bobagens vc para não fazer o papel de bobo!
há 1 mês atrás
Eu não “vi essa”… eu acompanhei compentários, nesse blog, e em dezenas de outros pela internet onde os usuários DIZIAM isso. Eu LI, com meus próprios olhos os fanáticos dizendo isso.
Ótimo se você nunca acreditou nisso, mas muita gente não só acreditou como saiu comemorando por aí…
Você precisa de um bom curso de interpretação de texto, rapaz. Não saber interpretar um texto é o primeiro sintoma de burrice.
há 1 mês atrás
E ser mal educado com quem nao concorda com o seu ponto de vista é o primeiro sintoma de ignorancia.
há 1 mês atrás
Eu não consigo entender como é que ainda existem pessoas que perdem tempo usando esse sistema operacional inferior, caro e defeituoso. Gostaria de ver qual a desculpa que os winusers vão dar agora para defender seu sistema. O mais impressionante é que o funcionário do Google que descobriu a falha alertou a MS ANO PASSADO e, até agora, a empresa não fez absolutamente NADA a respeito. É sério: Windows é um atentado à inteligência humana. Sua comercialização deveria ser proibida.
há 1 mês atrás
Menos… muito menos…
há 1 mês atrás
Algo errado foi dito aí?
há 1 mês atrás
Para uns bitolados, fanboys e que gostam de mimimi, como vcs, nada de errado.
Agora me digam no que vocês ajudaram até agora no Linux? Pff, pelo jeito nada além de ajudar a fortalecer a péssima imagem dos linusers.
Vcs dizem defender a liberdade, mas não aceitam que ninguém use Windows ou Mac OSX. Sem mais.
há 1 mês atrás
Leo, eu ajudo o Linux – ou melhor, GNU/Linux – da maneiramais simples que existe: usando o sistema e falando dele para os outros. Não é necessário saber programação e escrever uma aplicação matadora para auxiliar o software livre. Seja livre, Us GNU/Linux.
há 1 mês atrás
Pra essa mula qualquer um que não goste do Windows é bitolado. Eu to cagando e andando se você usa Windows, Linux ou OS X. Eu me importo com o sistema que EU uso, e o sistema que EU escolhi atende perfeitamente as minhas necessidades.
Se eu ajudo ou não a desenvolver o sistema é outra história. A liberdade de software consiste em ter ACESSO ao código e modificá-lo de acordo com as minhas necessidades CASO EU ACHE ISSO NECESSÁRIO, e não é uma obrigatoriedade.
Eu nunca tentei “evangelizar” usuário algum a usar Linux, assim como eu comecei a usar por vontade própria. Ninguém me influenciou, e eu não influencio ninguém. Você está procurando pelo em ovo, até porque em momento algum nesses comentários o DeathCrawler ou o André Machado citaram o Linux até que VOCÊ citasse.
há 1 mês atrás
Ele não citou Linux no comentário, mas deixou o link para o site dele. Visite e leia os dois últimos textos… Um fala mal de Windows e o outro da Apple. É… parece que eu não sou a única anta/mula/burro aqui!
há 1 mês atrás
Isso é uma vergonha
há 1 mês atrás
poh não consigo executar essa anta de gpedit.msc.
help me!!
há 1 mês atrás
Humm..
Não, não é novidade
Eu acho interesante.. o que se tem contra a Microsoftware,
Não, não estou falando apenas do SO, mas tbm do navegador IE6, tpw ele foi criado a 10 anos atraz, ele é bem antigo neh, mais paises como frança e outro aew recomendou mudar de navegador para o firefox, chrome etc,
Exagero!
Era só atualizar que o problema “Acabava”, (msm acreditando que os concorrentes tem mais rapidez).
A Microsoftware revolucionou tudo!
A Google inovou!
São grandes duas empresas concordo!, mas ficam pegando no pé da microsoft,
Windows, linux, mac etc.. todos tem falhas,
Não é que o windows tenha mais falhas, é pq ele é o mais usado, então as falhas são mais Exploradas por cracker/hacker,
Obviamente o mac é mais seguro, pq é menos usado.
“A microsoft nunca vai ter um motor de busca como o google, e o google nunca vai ter um SO com windows”
há 1 mês atrás
Ótimo. Agora, por favor leia os outros artigos,em especial a página Sobre e FAQ.
E vocês do GuiaDoPc, não sei se sabem, mas tem um frame aqui que não mostra todo o formulário de resposta ao responder a um post.