A Microsoft divulgou hoje um alerta sobre uma falha no Windows XP e Windows Server 2003 que já está sendo explorada em ataques na Web. De acordo com o post publicado no blog Microsoft Security Response Center, a falha afeta apenas estas duas versões do Windows.
A falha, que foi descoberta pela empresa FireEye, não permite a execução remota de códigos maliciosos no sistema operacional vulnerável, mas pode permitir que um usuário com privilégios limitados execute códigos no modo kernel. Se explorada com sucesso, a falha pode permitir que o atacante instale programas, visualize, modifique ou apague dados, ou crie novas contas de usuário com privilégios administrativos.
A falha pode ser explorada quando um arquivo PDF malicioso é aberto pelo usuário. Até que uma correção definitiva seja lançada, a Microsoft recomenda o uso da solução temporária abaixo para bloquear possíveis ataques.
De acordo com o boletim de segurança 2914486 da Microsoft, para ajudar a reduzir o impacto da falha os usuários devem apagar o arquivo NDProxy.sys e redirecioná-lo para Null.sys.
Para fazer isso, abra o prompt de comando como um usuário com privilégios administrativos, digite o comando abaixo e pressione Enter:
sc stop ndproxy
reg add HKLMSystemCurrentControlSetServicesndproxy /v ImagePath /t REG_EXPAND_SZ /d system32driversnull.sys /f
O sistema operacional será descontinuado oficialmente pela Microsoft em 8 abril de 2014. Depois desta data ele deixará de receber novas atualizações de segurança.
