4/2/2002 - 22:09 José Luis Lopez

Em nossa edição 561 (ver Referências), mencionávamos que a atualização de alguns produtos do Windows XP desinstalam ou sobrescrevem os patches de segurança anteriormente implementados na mesma máquina que se atualiza.

Segundo o informe, todas as versões de atualização do Windows XP testadas desinstalaram as versões anteriores do Internet Explorer e seus patches, mesmo quando estes eram mais novos do que a versão instalada pelo pacote do Windows XP.

A sugestão era realizar a atualização manual dos patches necessários, logo depois da instalação do Windows XP. Para tanto, deve-se selecionar a atualização do mesmo baixando os patches necessários a partir do endereço http://windowsupdate.microsoft.com.

Apesar disso, comprovou-se que o Windows Update ignora totalmente o fato de que nosso Internet Explorer 6 foi despojado de todos os patches de segurança, não acusando a necessidade destes, os quais , logo que foi feita a atualização para o Windows XP, foram eliminados de nosso sistema.

Isto é muito grave, já que não somente ficamos sem os patches, como podemos ser iludidos por uma sensação de falsa segurança, quando o site da Microsoft nos diz que não necessitamos das correções porque já estamos protegidos.

Aqueles que atualizaram seu sistema operacional anterior, previamente atualizado com todos os patches recomendados, para uma versão do Windows XP, poderiam estar navegando com confiança, apesar de que seus sistemas são mais vulneráveis ainda do que eram antes de implementar o Windows XP, um produto cuja publicidade insiste no fato de ser muito mais seguro do que qualquer outro sistema operacional da Microsoft.

É necessário esclarecer que embora alguns testes indiquem que a versão afetada seria a Profissional, outros indicam que todas as versões do Windows XP estão sujeitas à mesma sorte. A vulnerabilidade foi descoberta por Jeffrey Dronenburg, que também advertiu que o site de atualizações da Microsoft não detecta a falta dos patches eliminados.

As falhas do Internet Explorer que ficam "desprotegidas" são muito importantes, como a execução de arquivos apenas com a visualização de uma página Web ou uma mensagem com formato HTML (numerosos vírus fazem uso dessa falha).

Se seu navegador é vulnerável porque você nunca instalou um patch, ou se recentemente fez a atualização para alguma das versões do Windows XP, baixe e instale as correções críticas a partir desta página da Microsoft (procure as versões em português):

www.microsoft.com/windows/ie/downloads/critical/Q313675/default.asp

Se deseja mais informação sobre o problema e também testar se seu browser é vulnerável, dirija-se a esta página (em inglês):

www.solutions.fi/iebug2

Referências:

SecurityFocus

Microsoft

VSantivirus No. 561 - 20/01/2002
Actualización a Windows XP elimina parches ya instalados