Friendoffriends
Como os usuários do Windows já estão familiarizados, na segunda terça-feira de cada mês, a Microsoft lança um pacote de atualizações de segurança, geralmente voltadas para as versões do Windows e o software que as acompanham. Uma vez que a segurança é sempre um problema, receber atualizações mensais de segurança é um movimento bem-vindo.
A Microsoft preparou-nos para o lançamento do Patch Tuesday em 9 de julho com um Microsoft boletim de segurança notificação antecipada para julho de 2013. Usuários e administradores devem preparar seus sistemas para o lançamento, pois será voltado para todas as versões do Windows, do XP ao Windows 8.1, eu acho.
Patch Tuesday da Microsoft traz atualizações de segurança muito necessárias
A Microsoft lançará em 9 de julho uma série de sete patches de segurança que são classificado como 'crítico'. Até 8 de abril de 2014, quando a Microsoft encerrará oficialmente o suporte ao Windows XP, a empresa se compromete a trazer atualizações como fazia antes. As próximas atualizações de segurança afetarão o Windows XP, Windows 8 (e talvez Windows 8.1), Windows RT e algumas versões de suporte do Windows Server.
As atualizações corrigem “vulnerabilidades de execução remota de código”; há também um patch que corrigirá a falha de privilégio no pacote de software de segurança da Microsoft. Vamos falar um pouco sobre “vulnerabilidades de execução remota de código”. Esses são aqueles "buracos" em seu sistema que são usados por hackers ruins ou atacantes, como são chamados, para desencadear ataques de download de malware que podem resultar em travamento de aplicativos, na maior parte do tempo. Assim, as atualizações de segurança serão feitas em importantes softwares que tratam do aspecto online da sua atividade - .Net Framework e Silverlight. Todas as versões do Microsoft Office, Internet Explorer (do IE6 ao IE10), Lync Visual Studio também serão atualizadas, além da própria versão do Windows.
Paul Henry, analista de segurança e forense da empresa de ferramentas de segurança Lumension.
Este é um dos lançamentos mais feios que vimos da Microsoft este ano. Dizer que todos os produtos da Microsoft são afetados e tudo é afetado de forma crítica não é um eufemismo. É difícil priorizar um ou dois porque todos os boletins são significativos nesta Patch Tuesday.
Não podemos dizer que esta edição do Patch Tuesday é mais importante do que as outras, mas com certeza atrairá bastante atenção, especialmente porque agora o Windows 8 está de volta ao destaque graças à atualização do Windows 8.1. Ross Barrett, gerente sênior de engenharia de segurança da Rapid7, uma das empresas mais conhecidas quando se trata de software de gerenciamento de vulnerabilidade e teste de penetração, expressou sua opinião:
Vai ser um mês agitado para as equipes de segurança em todos os lugares. Três dos boletins correspondem aproximadamente ao perfil do problema que Tavis Ormandy, do Google, divulgou em maio, e dada a publicidade que obteve, espero que seja corrigido nesta rodada.
Ross Barret está falando sobre um grande problema de gerenciamento de memória descoberto por Ormandy, no componente win32k.sys do Windows (codinome CVE-2013-3660). As atualizações de segurança nesta terça-feira resolverão esse problema. De acordo com alguns especialistas em segurança, o Windows já foi lançado em 2013 mais atualizações de segurança do que em todo o ano de 2012.
- microsoft
