28.9.06

Remendo mal Feito

Microsoft lança segundo reparo de atualização

A atualização MS06-042 já está sendo relançada pela segunda vez desde que foi oficialmente distribuída em início de agosto de 2006 através do serviço Windows Update, da Microsoft.

Quando foi lançada originalmente, a intenção era fechar brechas de seguranças existentes no Windows, porém a atualização também causou problemas no navegador Internet Explorer 6, que travava a cada vez que um site com compressão e protocolo HTTP 1.1 era visitado. Pouco depois, a empresa de segurança eEye Digital Security afirmou que a atualização também deixava a máquina vulnerável para ataques hackers.

A Microsoft então, no dia 24 de agosto, lançou uma nova atualização, com intenção de resolver as falhas encontradas, mas posteriormente declarou que esta também abria novas brechas de segurança. "Uma vulnerabilidade similar também foi descoberta no IE 5.01 em Windows 2000, IE 6.0 SP1 (em um lugar diferente), e no lançamento original do Windows Server 2003 (não SP1). Este re-reparo fecha esta vulnerabilidade", explicou Tony Chor, gerente de programação do navegador.

O gerente comentou que a equipe usou a experiência para melhorar seus processos e aumentar a transparência que garante que as atualizações sejam da qualidade esperada e a que os clientes merecem.

O MS06-042 não é o primeiro patch que causa problemas para os usuários de sistemas da Microsoft. Em abril, a empresa lançou uma atualização incompatível com drivers das empresas nVidia e HP, sendo forçada a lançar um reparo rapidamente.

Link para referência