Freeware corrige falha grave no XP sem exigir o SP1

Os usuários de Windows XP que não conseguiram instalar o primeiro pacote de correções – o Service Pack 1 (SP1) – contra bugs no sistema operacional têm uma realidade dura para enfrentar: permanecer com o sistema instável ou vulnerável com uma falha extremamente grave, segundo a própria Microsoft. Mas nem tudo está perdido. Pelo menos é o que garante um especialista de software, que diz ter criado uma ferramenta gratuita que bloqueia a pior das vulnerabilidades descobertas até agora – mesmo sem o SP1 instalado. O bug, descrito por alguns especialistas na semana passada, está ligado a uma função de suporte do sistema e pode permitir que um hacker apague arquivos através de uma conexão remota. Conserto urgente! A Microsoft consertou uma série de bugs através de patches de segurança. Entretanto, a empresa não liberou um patch específico para esta falha – e no lugar disso possibilitou a correção apenas através da instalação do SP1. “Concluímos que o melhor jeito de eliminar o bug seria através do SP1”, disse a Microsoft na semana passada. Um porta-voz da companhia informou que a empresa não pretende liberar um arquivo separado para corrigir especificamente esta vulnerabilidade crítica. O problema é que o bug é considerado único – principalmente por ser “trivialmente fácil” de ser explorado, segundo os analistas de segurança. “É uma grande ameaça porque é tão fácil de ser acionado e tão devastador e pode ser explorado por um usuário que não seja técnico, escritor de códigos”, disse Steve Gibson, especialista e um dos primeiros a falar sobre o problema. Gibson liberou o Xpdite, uma ferramenta para download gratuito que, segundo ele, corrige o Windows XP sem a necessidade de instalar o SP1. “Ele remove a falha de qualquer sistema pré-SP1 XP substituindo o arquivo de script perigoso no XP por um seguro, disponibilizado no próprio SP1”, disse. Isso soa como ótima notícia porque muitos usuários reportaram problemas na instalação do pacote, principalmente relacionados à troca de identidade. Alguns sequer conseguiram instalar o SP1, enquanto outros, em e-mails enviado à revista PC World americana, informaram que ícones desapareceram da tela e até mesmo tiveram sua conexão DSL perdida. A Microsoft liberou o SP1 na Web como download gratuito na semana passada e também oferece a possibilidade da versão em CD, por US$ 10. De qualquer modo, os usuários com problemas de instalação estão com um grande dilema a enfrentar, já que a empresa de Bill Gates informou que as futuras atualizações do Windows XP exigirão que o SP1 tenha sido instalado na máquina. [ Stuart J. Johnston – PC World.com Com tradução de IDG Now! ]