Falha de segurança divulgada pelo Google corrigida pela Microsoft

Recentemente, o Google revelou uma falha de segurança no Windows, bem como em outros falhas de segurança em todos os produtos da Microsoft. Agora, parece que uma semana depois, um patch foi lançado para essas falhas. Como o Google não foi capaz de corrigir uma falha em seu próprio código-fonte, a Microsoft cuidou do problema em seu último lançamento de Patch Tuesday.

Na segunda terça-feira de cada mês, a Microsoft lança um novo Patch Tuesday e, na versão mais recente, um patch para uma vulnerabilidade descoberta pela equipe do Google foi introduzido. Esta vulnerabilidade permitiu que o código malicioso escapasse de sua sandbox, dando aos hackers a possibilidade de executar o código em um navegador da web e explorar os dispositivos afetados.

Na atualização de novembro, estão incluídas correções para outras vulnerabilidades de segurança divulgadas publicamente, com uma delas sob ataque ativo. Também havia falhas nos navegadores Microsoft Edge e Internet Explorer, uma falha no subsistema de manipulação de fontes do Windows, enquanto a quarta vulnerabilidade era um bug de execução remota de código em

Escritório, que pode ser explorado quando um usuário abre um documento malicioso especialmente criado.

O Patch Tuesday também vem com uma atualização de segurança para Adobe Flash Player software, que ganhou uma má reputação por suas vulnerabilidades críticas, mesmo se o desenvolvedor estiver lançando atualizações para corrigir o máximo de falhas possível.

A Microsoft agiu muito rápido e corrigiu a falha destacada pelo Google há uma semana. No entanto, a gigante da publicidade não foi capaz de lançar um patch para a vulnerabilidade Dirty COW que afeta o sistema operacional Android e que se comporta exatamente como a falha da Microsoft, o que significa que permite que aplicativos maliciosos executem nível de usuário root com privilégios código. O Google lançou apenas uma correção separada para seus dispositivos Nexus e Pixel, enquanto outros aparelhos Android terão que esperar até dezembro, quando a atualização com o patch será lançada. Provavelmente, alguns fornecedores entrarão em ação nesse ínterim e corrigirão a falha por conta própria.

HISTÓRIAS RELACIONADAS PARA VERIFICAR:

• Melhore a segurança do Windows 10 com Win10 Security Plus
• Atualizações do Office não relacionadas à segurança de novembro agora disponíveis para download
• A Microsoft e a Adobe lançam um novo patch de segurança para Adobe Flash Player no Microsoft Edge