Microsoft alerta para uma vulnerabilidade crítica no seu sistema operativo

Microsoft alerta para uma vulnerabilidade crítica no seu sistema operativo

24 Março, 2020 0 Por Joel Pinto

A Microsoft revelou que foram recentemente descobertas duas falhas de segurança criticas. Essas falhas podem ser exploradas se a biblioteca do Adobe Type Manager não processar correctamente uma fonte especialmente desenvolvida, o formato PostScipt do Adobe Type 1.

Mais uma vulnerabilidade foi descoberta nos sistemas operativos da Microsoft

Ainda segundo a Microsoft, uma dessas falhas de segurança já está a ser explorada por utilizadores mal intencionados. Um invasor pode simplesmente explorar essa vulnerabilidade fazendo com que o utilizador abre um documento especialmente projectado numa janela de Windows. Felizmente, a Microsoft afirma que já está a trabalhar num patch para resolver essa situação, que está a afectar o Windows 7, 8.1, 10 e algumas versões de servidor.

Windows 7 para actualizar Windows 10

No entanto, até que o patch seja lançado para resolver a situação, a Microsoft forneceu uma solução alternativa, e temporaria, para resolver a situação. Como tal, basta desactivar a visualização de detalhes do explorador do Windows, que impede a exibição automática de fontes OTF no Explorador do Windows. Se não sabe como fazer, aqui ficam os passos:

  1. Abra o explorador do Windows e clique na guia Ver
  2. Desactivar os dois painéis: Painel de detalhes e painel de visualização
  3. Carregar em opções e depois em Alterar Opções de Pasta e Pesquisa
  4. Clique em Ver
  5. Na Definições avançadas marcar a caixa: Mostar sempre ícones, nunca miniaturas
  6. Feche todas as janelas abertas do Explorador do Windows para que as alterações façam efeito

Embora isso impeça a exibição de ficheiros maliciosos no Explorador do Windows, não impede que um utilizador autenticado localmente execute um programa especialmente projectado para o fazer cair nessa vulnerabilidade.

Certifique-se de verificar o site da Microsoft, se quiser ter mais detalhes sobre esta vulnerabilidade.

Já deixou o seu like na nossa página do Facebook, no, Threads, do Instagram, do BlueSky e do X? Receba toda a informação em primeira mão. Siga-nos também no Google Notícias, basta seleccionar-nos entre os seus favoritos clicando na estrela.

Joel Pinto

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.