São Paulo, quarta-feira, 08 de janeiro de 2003

Texto Anterior | Próximo Texto | Índice

SEGURANÇA

Windows pode ser danificado por arquivos musicais, e navegador permite contaminar PC; empresa divulga correções

Programas da Microsoft ganham remendos

BRUNO GARATTONI
DA REPORTAGEM LOCAL

No final de 2002, a Microsoft admitiu a existência de novas falhas de segurança em seus programas, que supostamente são consertadas por alguns arquivos de correção já disponíveis na internet.
O primeiro deles, que está em www.microsoft.com/technet/security/bulletin/MS02-068.asp, é recomendado para usuários do navegador Internet Explorer: segundo a empresa de Bill Gates, a atualização é "crítica", pois corrige um defeito que permite plantar arquivos no PC e executá-los quando o usuário abrir um e-mail ou acessar um site que traga determinados comandos, o que pode causar destruição de dados.
Alguns dias depois, a Microsoft lançou o boletim de segurança MS02-069, que está em www.microsoft.com/technet/security/bulletin/MS02-069.asp e traz um arquivo que promete consertar oito falhas no Microsoft VM, programa que vem embutido no Internet Explorer e permite que o navegador leia comandos escritos na linguagem Java.
Segundo a empresa, essa atualização também é "crítica", pois soluciona brechas que permitem a hackers tomar o controle do PC.
O Microsoft VM, por sinal, está no centro de uma disputa judicial que opõe a empresa de Bill Gates e a Sun Microsystems, que inventou a linguagem Java: segundo a Sun, o Microsoft VM traz deformações propositais cujo objetivo é complicar a execução da linguagem Java no Windows.
Na última semana de dezembro, a Sun conseguiu uma liminar (www.mdd.uscourts.gov/Opinions152/Opinions/SunPI1202.pdf) que obriga a concorrente a incluir a versão oficial do adaptador Java no Windows, descartando o Microsoft VM.
A falha descrita em www.microsoft.com/technet/security/bulletin/MS02-071.asp diz respeito principalmente a PCs corporativos. Segundo a Microsoft, o arquivo disponível nesse endereço conserta um defeito nas versões NT 4, 2000 e XP do Windows que permite fazer "elevação de privilégios", ou seja, dá aos usuários de uma empresa a possibilidade de burlar as restrições impostas (não instalar programas, não alterar configurações etc.) pelo administrador da rede.
Mais brando, o problema impressiona pela persistência: desde 1998, o Windows NT (que deu origem ao 2000 e ao XP) já apresentou 15 defeitos relacionados a "elevação de privilégios".
Alguns dias depois, a empresa de Bill Gates voltou a admitir um defeito "crítico": segundo a Microsoft, o Windows XP tem uma falha que permite causar destruição de dados no micro quando o usuário observa um arquivo musical (formato MP3 ou WMA) gravado no disco rígido.
Não é preciso abrir o arquivo, apenas passar o mouse sobre ele. Dada a popularidade de programas como o KaZaA, que permitem obter arquivos musicais de procedência desconhecida, a falha é potencialmente desastrosa.
De acordo com a Microsoft, o arquivo disponível em www.microsoft.com/technet/security/bulletin/MS02-072.asp corrige o problema. (As atualizações da Microsoft também podem ser obtidas em windows update.microsoft.com.)
O mesmo defeito atinge o tocador Winamp: se você usa esse programa, reinstale-o pegando os arquivos que estão em www.winamp.com (versão 3.x) ou classic.winamp.com (versão 2.x).
O programa de animação Flash, presente em mais de 90% dos PCs, também tem uma falha grave. Segundo seu fabricante, a solução é instalar a versão 6.0.65, que está em www.macromedia.com/go/getflashplayer.


Texto Anterior: Retrospectiva: Portáteis e micros baratos foram destaques em 2002
Próximo Texto: Economia: Isenção de imposto deve baratear PCs
Índice



Copyright Empresa Folha da Manhã S/A. Todos os direitos reservados. É proibida a reprodução do conteúdo desta página em qualquer meio de comunicação, eletrônico ou impresso, sem autorização escrita da Folhapress.