Microsoft corrige bug presente em versão de Windows desde o 95

A Microsoft divulgou ter solucionado uma grave falha de segurança, descoberta em maio deste ano e presente em toda edição do seu sistema operacional para PCs desde o Windows 95.

O problema poderia permitir execução remota de programas maliciosos por um criminoso. Ele foi encontrado por pesquisadores da IBM, que alertaram a Microsoft e trabalharam em parceria com a empresa de software antes de anunciá-lo publicamente.

Segundo o boletim de segurança divulgado pela Microsoft inicialmente na semana passada e atualizado nesta terça-feira (11), “o autor de um ataque que conseguisse explorar as brechas com sucesso poderia acionar código no contexto do usuário atual; se o usuário estivesse logado como administrador da máquina, o autor do ataque poderia então instalar programas, visualizar, editar e apagar dados e criar novas contas com total controle da máquina.”

A falha foi chamada de WinShock, como relata a BBC, e ganhou nota 9,3 de dez em uma escala de severidade de bugs, o CVSS (sigla em inglês para sistema comum de notas para vulnerabilidades).

O problema ia além de computadores pessoais e estendia-se a servidores com o sistema Windows Server, segundo a rede britânica. Pesquisadores o equipararam a outras falhas graves descobertas neste ano, o Shellshock e o Heartbleed.