<STRONG><FONT color=#000066>Correção do Windows 2000 trava sistema <BR><IMG height=8 src="http://img.idgnow.com.br/img/pixel.gif"><BR></FONT></STRONG><FONT class=ponze>Quarta-feira, 19 de Março de 2003 - 15h59</FONT> <BR><IMG height=10 src="http://img.idgnow.com.br/img/pixel.gif"><BR><IMG height=10 src="http://img.idgnow.com.br/img/pixel.gif"><BR><FONT class=ptreze>A Microsoft divulgou nota informando que a correção MS03-007, criada para eliminar uma grave vulnerabilidade descoberta no Windows 2000, é incompatível com outras 12 correções do mesmo sistema operacional, desenvolvidas entre dezembro de 2001 e fevereiro de 2002. Se instalarem a nova correção, os usuários do sistema não têm meios de reiniciar suas máquinas.
<P>Usuários de Windows 2000 com o Service Pack 2 instalado devem verificar qual é a versão do arquivo denominado "ntoskrnl.exe" instalado em seus sistemas.
<P>As versões 5.0.2195.4797 em diante, além da 5.0.2195.4928, distribuídas pelo PSS (Product Support Services) da Microsoft, não são compatíveis com a nova correção. Usuários afetados devem entrar em contato com o PSS antes de validar a correção.
<P>De acordo com a Microsoft, a correção deveria corrigir uma falha de buffer overrun em um componente do Windows 2000, usado para realizar gerenciamento remoto de servidores com Windows 2000. O componente é denominado "ntdll.dll" e seu dispositivo é chamado de WebDAV, ou World Wide Web Distributed Authoring and Versioning.
<P>A ataque daria controle total do sistema do usuário, através do envio de arquivos HTTP (Hypertext Transfer Protocol). A falha é porta de entrada para ameaças como Code Red e Nimda.
<P>Segundo a Microsoft, usuários do Windows 2000 que não têm a necessidade de instalar imediatamente a correção, podem desabilitar o WebDAV para acabar com a vulnerabilidade. A medida temporária faz o bloqueio da ferramenta IIS Lockdown que roda no sistema operacional.</FONT><FONT size=3> </FONT>
<P class=pdoze align=right>[ Joris Evers - IDG News Service, Amsterdã<BR>Com tradução de <A href="http://www.csoonline.com.br/" target=_blank>CSO</A> ]</P>
<P><B class=pdoze>Notícias relacionadas:</B><BR>· <A class=adoze href="http://idgnow.terra.com.br/idgnow/internet/2003/03/0040"><FONT color=#000066>Microsoft alerta para mais uma falha no Windows 2000 </FONT></A><BR>· <A class=adoze href="http://idgnow.terra.com.br/idgnow/internet/2003/03/0038"><FONT color=#000066>Servidor do exército dos EUA é atacado</FONT></A><BR><BR>
<P><B class=pdoze>Site relacionado:</B><BR>· <A class=adoze href="http://www.microsoft.com" target=_blank><FONT color=#000066>www.microsoft.com</FONT></A><BR></P>
<P> </P>
<P><A href="http://idgnow.terra.com.br/idgnow/internet/2003/03/0043">http://idgnow.terra.com.br/idgnow/internet/2003/03/0043</A></P><p><br><hr size=1><b><a href="http://br.busca.yahoo.com/">Busca Yahoo! </a></b><br>
O serviço de busca mais completo da Internet. O que você pensar o Yahoo! encontra.