Blog SegInfo - Segurança da Informação - Tecnologia - Notícias, Artigos e Novidades » microsoft http://www.seginfo.com.br Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação Fri, 03 Feb 2012 13:22:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Microsoft lança Internet Explorer 9 com novos recursos de segurança http://www.seginfo.com.br/microsoft-lanca-internet-explorer-9-com-novos-recursos-de-seguranca/ http://www.seginfo.com.br/microsoft-lanca-internet-explorer-9-com-novos-recursos-de-seguranca/#comments Wed, 16 Mar 2011 21:44:15 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4843 O dia 15 de março foi marcado pelo lançamento da mais nova versão do popular navegador da Microsoft – o Internet Explorer 9.

Dentre as novidades, estão diversas melhorias na segurança que podem valer a atualização. Uma delas é o aperfeiçoado sistema SmartScreen, que agora conta um sistema de reputação de aplicações – ou seja, menos mensagens genéricas ao fazer downloads, como “esse tipo de arquivo pode danificar seu computador”, e mais mensagens úteis.

Outra melhoria interessante é o sistema de Pinned Sites, que além de destacar sites de uso frequente, implementa especificidades de segurança, como: sessão própria com cookies não compartilhados, sem barras de ferramentas e Browser Helper Object’s (BHO, como o plugin de PDF da Adobe), dentre outros. A Microsoft acredita que quanto menos código em execução, mais seguro você está.

O Internet Explorer 9 também teve sua segurança aprimorada suportando sistemas de proteção de memória, em especial o DEP/NX (Data Execution Prevention/No eXecute), o ASLR (Address Space Layout Randomization) e o SafeSEH (Safe Structured Exception Handling).

O Internet Explorer 9 está disponível para download apenas para usuários de Windows 7 e Vista. Após a instalação, existe a possibilidade de desinstalá-lo e voltar para a versão anterior.

Via: Internet Explorer 9 is out, includes new security features

]]> http://www.seginfo.com.br/microsoft-lanca-internet-explorer-9-com-novos-recursos-de-seguranca/feed/ 0 Microsoft corrige múltiplas vulnerabilidades no Windows e no Office http://www.seginfo.com.br/microsoft-corrige-multiplas-vulnerabilidades-no-windows-e-no-office/ http://www.seginfo.com.br/microsoft-corrige-multiplas-vulnerabilidades-no-windows-e-no-office/#comments Thu, 10 Mar 2011 12:52:39 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4732 No Boletim de Segurança de Março de 2011, publicado no último dia 8 pela Microsoft, foram corrigidas múltiplas vulnerabilidades em vários de seus softwares, em especial o Windows e o Office.

Dentre as vulnerabilidades corrigidas, estão falhas no DirectShow, Windows Media Player e Windows Media Center, que permitiam a execução remota de código através de um arquivo do Microsoft Digital Video Recording (.dvr-ms) preparado por um usuário malicioso.

As atualizações estão disponíveis através do Microsoft Update.

Mais informações sobre as vulnerabilidades podem ser encontradas no boletim de segurança.

Via: Microsoft Updates for Multiple Vulnerabilities

]]> http://www.seginfo.com.br/microsoft-corrige-multiplas-vulnerabilidades-no-windows-e-no-office/feed/ 0 Microsoft corrige falha de segurança no seu antivírus http://www.seginfo.com.br/microsoft-corrige-falha-de-seguranca-no-seu-antivirus/ http://www.seginfo.com.br/microsoft-corrige-falha-de-seguranca-no-seu-antivirus/#comments Fri, 25 Feb 2011 11:00:39 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4557 A Microsoft corrigiu anteontem (23/02) uma falha no Microsoft Malware Protection Engine que poderia ser aproveitada por usuários maliciosos para tomar controle de uma máquina Windows. A vulnerabilidade, descoberta em julho de 2010, era de elevação de privilégios – poderia ser utilizada por usuários tendo acesso limitado para ganhar completo controle administrativo. A falha foi corrigida na versão 1.1.6603.0 do Malware Protection Engine, usada no Windows Live OneCare, Microsoft Security Essentials, Windows Defender, Forefront Client Security, Forefront Endpoint Protection 2010, e a Microsoft Malicious Software Removal Tool. Veja mais detalhes em Microsoft Security Advisory (2491888): Vulnerability in Microsoft Malware Protection Engine Could Allow Elevation of Privilege.

]]> http://www.seginfo.com.br/microsoft-corrige-falha-de-seguranca-no-seu-antivirus/feed/ 0 Problemas na instalação do Windows 7 / 2008 R2 Service Pack 1 http://www.seginfo.com.br/problemas-na-instalacao-do-windows-7-2008-r2-service-pack-1/ http://www.seginfo.com.br/problemas-na-instalacao-do-windows-7-2008-r2-service-pack-1/#comments Thu, 24 Feb 2011 23:00:27 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4564 No Internet Storm Center foi postado um relato de problemas na instalação do Service Pack 1 do Windows 7 / 2008 R2, como problemas em versões antigas do Microsoft Security Essentials, drivers do Samsung Galaxy S, Chrome 10/11, VBA do Word 2003, tempos de boot mais lentos e problemas em sistemas da Lenovo e da MSI. Veja mais detalhes em Windows 7 / 2008 R2 Service Pack 1 Problems.

]]> http://www.seginfo.com.br/problemas-na-instalacao-do-windows-7-2008-r2-service-pack-1/feed/ 0 Vulnerabilidade no Microsoft Windows Server 2003 Browser Election http://www.seginfo.com.br/vulnerabilidade-no-microsoft-windows-server-2003-browser-election/ http://www.seginfo.com.br/vulnerabilidade-no-microsoft-windows-server-2003-browser-election/#comments Thu, 17 Feb 2011 10:30:21 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4437 Foi descoberta uma vulnerabilidade no mecanismo de mensagens de Browser Election no Microsoft Windows Server 2003 que causa um estouro de pilha, o que resulta em corrupção de memória. A falha pode ser utilizada por um usuário malicioso para causar um ataque de negação de serviços (DoS) ou executar código arbitrário. No momento a Microsoft não dispõe de uma correção para o problema, mas existe uma forma de se contornar o problema, bloqueando o tráfego TCP e UDP em 4 portas. Veja mais detalhes em US-CERT Vulnerability Note VU#323172.

]]> http://www.seginfo.com.br/vulnerabilidade-no-microsoft-windows-server-2003-browser-election/feed/ 0 Atualizações de segurança do Windows da última terça “quebram” VMware http://www.seginfo.com.br/atualizacoes-de-seguranca-do-windows-da-ultima-terca-quebram-vmware/ http://www.seginfo.com.br/atualizacoes-de-seguranca-do-windows-da-ultima-terca-quebram-vmware/#comments Fri, 11 Feb 2011 11:46:25 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4353 A VMware está dizendo a seus clientes que 2 patches de segurança do Windows 7 deixaram o software de virtualização desktop VMware View sem poder conectar com o View Connection Server, o que quebra a conexão entre o computador do usuário e um desktop virtual. O caso teve um impacto significativo principalmente em empresas que permitem que seus usuários trabalhem de seus próprios computadores, que frequentemente utilizam soluções como o VMware View, que grava o ambiente de trabalho de maneira centralizada no data center. Veja mais detalhes em VMware KB: Unable to connect from the View Client on Windows 7 to the View Connection Server after installing the patch in Microsoft Knowledge Base article 2482017 or 2467023 (via).

]]> http://www.seginfo.com.br/atualizacoes-de-seguranca-do-windows-da-ultima-terca-quebram-vmware/feed/ 0 Microsoft: Patch tuesday de fevereiro corrige 22 vulnerabilidades http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/ http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/#comments Wed, 09 Feb 2011 11:13:52 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4313 A Microsoft publicou ontem (08/02) 12 boletins de segurança, abordando ao todo 22 vulnerabilidades em produtos da empresa. A exploração das vulnerabilidades permitem execução remota de código, elevação de privilégios de locais conectados, negação de serviços (DoS) e divulgação não-autorizada de informações.

Dos 12 boletins de segurança, 3 estão marcados como críticos e 9 como importantes. Neste momento, há exploração ativa (exploits) de 3 vulnerabilidades. Veja mais detalhes no relatório do CAIS – Centro de Atendimento a Incidentes de Segurança da RNP.

]]> http://www.seginfo.com.br/microsoft-patch-tuesday-de-fevereiro-corrige-22-vulnerabilidades/feed/ 0 Microsoft avisa: atualização de segurança de fevereiro corrigirá 12 vulnerabilidades http://www.seginfo.com.br/microsoft-avisa-atualizacao-de-seguranca-de-fevereiro-corrigira-12-vulnerabilidades/ http://www.seginfo.com.br/microsoft-avisa-atualizacao-de-seguranca-de-fevereiro-corrigira-12-vulnerabilidades/#comments Fri, 04 Feb 2011 11:35:15 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4251 A Microsoft lançou uma Notificação Avançada de Boletim de Segurança indicando que serão corrigidas 12 vulnerabilidades na atualização do mês de fevereiro, que ocorrerá no próximo dia 8, evento conhecido como “patch tuesday”. 3 desses boletins de segurança são “críticos” e trarão correções para o Windows e o Internet Explorer; os outros 9 estão marcados como “importantes” e trazem atualizações para o Windows e o Office. Veja mais detalhes em Microsoft Security Bulletin Advance Notification for February 2011 (via).

]]> http://www.seginfo.com.br/microsoft-avisa-atualizacao-de-seguranca-de-fevereiro-corrigira-12-vulnerabilidades/feed/ 0 Microsoft alerta para novo ataque zero-day no Windows – Alerta para o IE http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/ http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/#comments Mon, 31 Jan 2011 11:15:37 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4170 A Microsoft anunciou na última sexta-feira uma vulnerabilidade ainda não corrigida que pode ser explorada por usuários maliciosos para roubo de informação e instalação de malwares. A falha se faz presente no gerenciador do protocolo MIME HTML, e pode ser utilizada para executar scripts maliciosos no Internet Explorer, numa espécie de ataque cross-side scripting (XSS). A vulnerabilidade afeta todas as versões suportadas do Windows (do XP SP3 ao Windows 7 e do Server 2003 SP2 ao 2008 R2, nas versões 32 e 64-bit) e ainda não tem correção. Veja mais detalhes em Microsoft Security Advisory (2501696): Vulnerability in MHTML Could Allow Information Disclosure (via).

]]> http://www.seginfo.com.br/microsoft-alerta-para-novo-ataque-zero-day-no-windows-alerta-para-o-ie/feed/ 0 Aplicativos de terceiros são o ponto fraco da segurança no Windows http://www.seginfo.com.br/aplicativos-de-terceiros-sao-o-ponto-fraco-da-seguranca-no-windows-segund-a-secunia/ http://www.seginfo.com.br/aplicativos-de-terceiros-sao-o-ponto-fraco-da-seguranca-no-windows-segund-a-secunia/#comments Wed, 19 Jan 2011 13:57:45 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4044 A Microsoft tem a reputação de ter um sistema operacional inseguro, com diversas falhas de segurança. No entanto, segundo uma pesquisa da Secunia, considerando os programas mais utilizados pelos usuários, os programas de terceiros tem mais falhas de segurança que os da Microsoft. De 3 milhões de computadores examinados, dos 50 programas mais comumente instalados, 26 eram da Microsoft enquanto os outros 24 eram de 14 empresas diferentes. Em 2010, houveram 4 vezes mais vulnerabilidades nesses 24 programas do que nos 26 da Microsoft.

Segundo o relatório, ocorre um delay grande entre a disponibilização das atualizações e a instalação delas pelos usuários, pois muitos usuários ignoram os pedidos de atualizações dos softwares de . O problema é a falta de uma ferramenta automática que atualize todos os programas de forma conjunta, de forma semelhante ao que acontece nas distribuições Linux. Uma possibilidade interessante de resolver esse problema seria estender o Microsoft Update para terceiros, possibilitando que outras empresas – a Adobe, para citar um exemplo – pudessem atualizar seus softwares diretamente.

Veja mais detalhes sobre o estudo em Secunia: Third-Party Apps Remains Security Weak Point CIO.com.

]]> http://www.seginfo.com.br/aplicativos-de-terceiros-sao-o-ponto-fraco-da-seguranca-no-windows-segund-a-secunia/feed/ 0