Microsoft corrige 31 falhas de segurança

No pacote de atualizações de segurança da Microsoft deste mês, a empresa disponibilizou correções para 31 vulnerabilidades. Segundo a Symantec, este é um número recorde, superando as 28 brechas corrigidas em dezembro de 2008.

Dentre os 10 boletins de segurança publicados, o mais importante é o que traz uma atualização cumulativa para o Internet Explorer. Pelo menos oito vulnerabilidades foram corrigidas no navegador, inclusive no IE8. Essa atualização é relevante porque o Internet Explorer é o principal alvo de criminosos na web. As brechas são usadas em “kits” preparados especialmente para infectar o sistema do internauta por meio de problemas no navegador ou nos plugins.

Um dos problemas corrigidos no Internet Explorer é o que foi utilizado na competição de segurança Pwn2Own, em março, no Canadá.

Há também atualizações para serviços usados por empresas e redes corporativas, como o Active Directory (AD) e o Internet Information Services (IIS). Três boletins de menor gravidade corrigem componentes do Windows, como o serviço de busca e o kernel – “coração” do sistema operacional. Um outro boletim, sobre uma falha no spooler de impressão, é considerada “crítica”.

Três boletins críticos envolvem aplicativos de escritório. Um elimina problemas no Word, outro, maior, no Excel e um terceiro, no Microsoft Works, a alternativa barata da Microsoft ao pacote Office. As atualizações que ficaram faltando para o Works e para o Office do Mac no pacote de maio, quando 16 falhas foram corrigidas no PowerPoint, também foram disponibilizadas.

As atualizações podem ser obtidas por meio do recurso de atualizações automáticas do Windows, a maneira recomendada de aplicar as correções. O Windows Update pode ser acessado manualmente por aqui.