Erros e correções: uma pechincha de correções de bugs do navegador

Este mês traz atualizações significativas de segurança para o navegador - ou novas versões - da Microsoft, Google e Apple.

O Internet Explorer 8, lançado em março, aparecerá como um atualização prioritária se você executar o Windows Update, mas a Microsoft informar que você poderá ignorá-lo mesmo que tenha o conjunto de Atualizações Automáticas para instalar aplicativos sem pedir permissão.

Alguns sites, incluindo os da intranet da empresa, podem não parecer corretos no IE 8, mesmo quando você usa o modo de compatibilidade. Mas você sempre pode usar Adicionar ou Remover Programas para desinstalar a nova versão e reverter para o IE 7, e o IE 8 tem vários aprimoramentos de segurança.

[Outras leituras: Como remover malware do seu PC Windows]

Usuários do Chrome pode ter recebido uma nova versão automaticamente, mesmo sem perceber. O Google distribuiu discretamente o Chrome 2.0, que oferece um modo de tela cheia e uma página de nova guia aprimorada. A aparência básica não mudou. Uma atualização automática lançada pouco antes do Chrome 2.0 corrigiu uma falha de segurança crítica que os invasores poderiam segmentar com imagens especialmente criadas e outra que envolve a maneira como o navegador lida com as guias.

Se você usa atualizações automáticas, provavelmente terá 2.0. Para verificar, clique no ícone de chave inglesa no canto superior direito e escolha Sobre o Chrome.

Para não ficar de fora, a Apple lançou uma atualização do Safari. Versão 3 e versão 4 beta (oferecido como o download atual) exigem atualizações para fechar três buracos nas versões Mac e Windows. As falhas podem permitir a "execução de código arbitrário" se você visitar uma página da Web mal-intencionada projetada para segmentá-los. Execute o Software Update da Apple para verificar se você está atualizado.

Microsoft QuickTime Problem

Um furo ainda sem correção refere-se a como a estrutura do Microsoft DirectShow para multimídia manipula o conteúdo do QuickTime. Você pode acionar a falha no Windows XP, 2000 e no Server 2003 abrindo um arquivo do QuickTime envenenado ou visitando um site contaminado; o problema não envolve software da Apple. Os trapaceiros podem explorar o buraco no quartz.dll e assumir o controle de um PC vulnerável, independentemente de você ter instalado o QuickTime, diz a Microsoft. Vista, Server 2008 e Windows 7 não são afetados

Um patch pode estar fora no momento em que você o ler; mas se não, vá para esta página de ajuda da Microsoft para uma correção temporária. Clique no botão Corrigir em 'Habilitar solução alternativa' para baixar um pequeno arquivo que modifica o Registro para impedir que o quartz.dll manipule arquivos do QuickTime. O botão 'Desativar solução' Corrigir desfará a alteração.

Patch do PowerPoint

O único patch agendado regularmente da Microsoft este mês aborda falhas no PowerPoint. É uma correção que você vai querer ter. O patch faz backup de um buraco de dia zero desejado no Office 2000, XP, 2003 e 2007, bem como no Visualizador do PowerPoint, no Pacote de Compatibilidade do Office e no software do Works. Atualizações para o Office para Mac 2004 e 2008 ainda estão por vir. Obtenha esta correção do PowerPoint por meio de Atualizações Automáticas.

Atualização do Mac OS X

Os usuários de Mac têm muito mais para corrigir do que os usuários do Windows este mês. A atualização do Mac OS X 10.5.7 inclui as correções do Safari, mencionadas anteriormente, junto com uma ampla variedade de correções para outras falhas que permitem que um atacante controle um Mac quando a vítima abre um arquivo especialmente criado ou visita uma página da Web envenenada. Ele também inclui melhorias e correções de bugs para problemas não seguros, como reprodução de vídeo, desempenho de rede e confiabilidade de impressão. Execute o Time Machine para fazer um backup, conforme recomendado pela Apple, e escolha Atualização de Software no menu Apple para iniciar a atualização. Você também pode obter o instalador de atualização autônomo da página de downloads da Apple.

Outra correção para o Adobe Acrobat e o Reader

Como nenhum ciclo de correção seria concluído sem uma correção para o Adobe Acrobat e Reader, essa empresa lançou uma atualização 9.1.1 para o Reader e o Acrobat 9.1. Se você está preso com versões anteriores, você pode pegar correções para a versão 7 (para 7.1.2) ou 8 (para 8.1.5) também. Os trapaceiros mostraram-se mais do que dispostos a ir atrás de falhas da Adobe com arquivos.pdf maliciosos, assim como sites invadidos que visam plug-ins de navegador. Certifique-se de ter o programa mais recente selecionando Ajuda, verifique se há atualizações. Você também pode clicar em Preferências no pop-up resultante para verificar se o Reader está configurado para verificar se há patches automaticamente.