Empresa irá corrigir as falhas de outros softwares no próximo mês.
A Microsoft corrigiu 14 atualizações de segurança, em um relatório que apontava cerca de 34 vulnerabilidades no Windows, Internet Explorer, Office e Silverlight.
Das 34 falhas, a Microsoft nominou 14 delas como sendo ‘críticas’, a maior ameaça no ranking da empresa, 17 foram rotuladas como ‘importante’ e três como ‘moderada’.
“Eu teria que escolher a MS10-056 como a mais perigosa”, disse Andrew Storms, diretor de segurança da nCircle Security, referindo-se a um patch de atualização para o Office três, que inclui vulnerabilidades críticas no Office 2007. “Tudo o que precisa fazer é ter o painel de visualização aberto e basta olhar para um arquivo RTF mal formado”, acrescenta Storms.
Apesar de outros pesquisadores concordarem com Storms de que o MS10-056 é perigoso, eles nominaram atualizações diferentes para a lista de os mais perigosos do mês.
“Estou preocupado com duas atualizações relacionadas a mídia, a MS10-052 e a MS10-055”, disse Jason Miller, gerente de segurança e gerenciamento de patches da Shavlik Technologies. Essas atualizações, ambas julgadas como críticas, são softwares que comprime e descomprime dados de vídeo, incluído com Windows.
Para Miller, as vulnerabilidades de vídeo são um alvo poderoso para os cyber criminosos. “Eles querem encontrar o maior mercado para os ataques, e o vídeo é muito grande hoje em dia”, completa o executivo.
Engenheiros do Microsoft Security Response Center (MSRC) publicaram um relatório, na terça-feira (10), dizendo que cinco das outo atualizações de segurança identificadas como ‘críticas’ e quatro das seis identificadas como ‘importante’ provavelmente irá ser feita nos próximos 30 dias.
