Os Windows Vista, 7 e Server 2008 acompanham uma funcionalidade chamada “níveis de integridade” (integrity levels). Desde sua criação, tem sido um dos mais subestimados mecanismos de segurança embutidos no Windows. No entanto, ele oferece maneiras eficazes de atenuar os riscos de ataques e infecções por malwares. Por exemplo: os níveis de integridade podem proteger processos contra keyloggers, podem proteger arquivos de serem acessados por malwares, dentre outras possibilidades.

Outro benefício em potencial dos níveis de integridade é a habilidade de limitar as capacidade de um exploit comprometer uma aplicação.

O artigo completo de Lenny Zeltser sobre níveis de integridade no Windows pode ser conferido no site do ISC, em inglês.

Via: Limiting Exploit Capabilities by Using Windows Integrity Levels

Dentre as vulnerabilidades corrigidas, estão falhas no DirectShow, Windows Media Player e Windows Media Center, que permitiam a execução remota de código através de um arquivo do Microsoft Digital Video Recording (.dvr-ms) preparado por um usuário malicioso.

As atualizações estão disponíveis através do Microsoft Update.

Mais informações sobre as vulnerabilidades podem ser encontradas no boletim de segurança.

Via: Microsoft Updates for Multiple Vulnerabilities

Quando a correção foi implementada, no início de fevereiro, foi anunciado que ela seria disponibilizada como um download opcional. Para isso, os usuários teriam que selecioná-lo manualmente – “KB971029″ – através do Windows Update.

No entanto, na última semana, as regras foram alteradas e a atualização passou a ser automática. No Windows XP, por exemplo, agora ela se encontra marcada como “atualização de alta prioridade”.

Via: Microsoft pushes anti-AutoRun update at XP, Vista users

As funcionalidades atuais são:

• Baixar arquivos de URLs remotas e analisá-los
• Traçar chamadas de API relevantes para análise de comportamento
• Monitoramento recursivo de processos filhos
• Gravar tráfego de rede gerado
• Rodar análises paralelas em múltiplas máquinas
• Suporte a pacotes de análise personalizada baseada em scripts AutoIt3
• Interceptação de arquivos transferidos e excluídos
• Capturas de tela durante a execução

Veja mais detalhes em Cuckoo – Automated Malware Analysis.

A Microsoft, no entanto, nega que o exploit seja tão poderoso: “Baseada em nossa investigação inicial essa vulnerabilidade não pode ser utilizada para execução de código remoto em plataformas 32-bit”, afirma Jerry Bryant do Microsoft Security Response Center (MSRC). “Ainda estamos investigando a possibilidade em plataformas 64-bit, mas até agora não encontramos um cenário que resultaria em execução de código remota”. Bryant afirma que o bug resultaria numa condição de negação de serviço (DoS).

Veja mais detalhes em Microsoft downplays threat of new Windows zero-day – Computerworld.

Segundo o relatório, ocorre um delay grande entre a disponibilização das atualizações e a instalação delas pelos usuários, pois muitos usuários ignoram os pedidos de atualizações dos softwares de . O problema é a falta de uma ferramenta automática que atualize todos os programas de forma conjunta, de forma semelhante ao que acontece nas distribuições Linux. Uma possibilidade interessante de resolver esse problema seria estender o Microsoft Update para terceiros, possibilitando que outras empresas – a Adobe, para citar um exemplo – pudessem atualizar seus softwares diretamente.

Veja mais detalhes sobre o estudo em Secunia: Third-Party Apps Remains Security Weak Point CIO.com.