O ciclo mensal de atualizações da Microsoft em Setembro não terá mais a correção para o Microsoft SharePoint. A companhia anunciou o cancelamento da correção no final da semana passada. A atualização corrigiria uma falha de elevação de privilégios, classificada como 'Importante' pela Microsoft. Este tipo de falha normalmente é usada para que o atacante obtenha privilégios no sistema que normalmente seriam bloqueados pelo Windows.
A Microsoft, que se recusou a fazer comentários sobre o assunto, não disse quando (ou se) a correção será lançada. A falha afeta o Windows SharePoint Services 3.0 para Windows Server 2003 e o recente Office SharePoint Server 2007. A companhia também não justificou o motivo do cancelamento da atualização, embora normalmente o procedimento é realizado quando há problemas de qualidade. As correções lançadas pela gigante dos softwares passam por rigorosos processos de testes para garantir que as mesmas não causarão problemas em outros programas.
De acordo com a empresa de segurança McAfee, o cancelamento pode dar aos atacantes mais um mês para explorar uma falha conhecida no SharePoint. "Há uma falha ainda não corrigida no SharePoint, já conhecida publicamente desde Maio de 2007", segundo a companhia num comunicado. "Como a Microsoft não mais corrigirá o problema este mês, o mais provável é vermos a atualização apenas em Outubro".
Mais informações: InfoWorld
