Win7br – A maior fonte de informações sobre o Windows 7 do Brasil.

A Microsoft emitiu um alerta de segurança, onde foi contatada uma vulnerabilidade no Windows Canonical Display Driver (cdd.dll) nas versões do Windows 7 64 bits e Windows Server 2008 R2 que pode ser utilizada para comprometer os sistemas.

A falha está no componente Canonical Display Driver, que combina a interface primária de gráficos do Windows, conhecida como Dispositivo de Interface Gráfica (GDI, em inglês), e o DirectX para criar o desktop.

Segundo o administrador do Centro de Respostas de Segurança da Microsoft (MSRC, em inglês), Jerry Bryant, a vulnerabilidade afeta qualquer máquina que tenha a interface Aero, presente em quase todas as edições do Windows 7, mas é opcional no Windows Server 2008 R2.

“Se explorada, essa falha poderia travar o sistema e forçar uma reinicialização”, afirmou Bryant no blog do MSRC. “A execução do código é possível na teoria, mas seria difícil devido à randomização de memória.”

A Microsoft está atualmente trabalhando em uma atualização para consertar esta vulnerabilidade de segurança, mas ainda não divulgou uma data de liberação. Mas como medida provisória, os usuários podem desabilitar o Aero para proteger suas máquinas.

Nota: Para desabilitar o Aero, você pode clicar em “Iniciar” > “Painel de Controle” > “Aparência e Personalização” e por fim selecionar o tema Windows 7 Basic.

Descoberto por um pesquisador canadense a dois meses atrás, o bug que pode travar o Windows 7 foi reconhecido como oficial pela Microsoft, com a qual provavelmente deverá liberar um pacote de atualizações para corrigir este bug na próxima terça-feira (12/1).

A falha do Windows 7 foi descoberta primeiro pelo pesquisador canadense Laurent Gaffie em 11/12, um dia depois que a Microsoft publicou as correções daquele mês. Gaffie publicou um código de ataque como prova de conceito em uma lista de discussão de segurança. De acordo com o pesquisador, a exploração da falha causa o travamento do Windows 7 e do Server 2008 R2 de tal maneira que a única coisa a fazer é desligar manualmente os computadores.

Vale a pena lembrar que este bug é considerado de baixo risco no Windows 7 mas também afeta o Windows 200, Windows XP, e o Vista, bem como o Windows Server 2003, Server 2008, e Server 2008 R2. Mas mesmo assim fiquem atentos, que possivelmente na próxima semana a Microsoft deverá liberar uma atualização para corrigir este bug.

Leia Mais