14/01/2003 16h29 – Atualizado em 14/01/2003 16h29
Depois de receber reclamações de clientes que não conseguiram identificar quais as falhas mais graves de segurança, a Microsoft decidiu criar uma nova categoria de vulnerabilidade para seus sistemas.
Embora alguns críticos considerem a questão mais complexa do que a simples adição de mais uma categoria para agrupar vulnerabilidades, a Microsoft resolveu criar uma nova classificação para falhas de segurança: “Importante”.
Atualmente, a respeito de seu novo sistema operacional, poucos boletins trazem a estampa “critical” (crítico). Apenas vulnerabilidades que possam ser exploradas por vírus continuam a ser consideradas críticas.
Muitas ações que antes tinham esta classificação agora são relacionadas como “importantes”. É fato que muitas falhas “importantes” poderiam até expor dados de usuários do sistema, mas estas brechas não recebem a atenção merecida dos administradores.
“Se a Microsoft queria simplificar as questões, ela acabou de fazer isso. Os administradores querem saber quando uma correção de segurança precisa ser alterada imediatamente ou quando esta pode ser convenientemente agendada”, afirma Thor Larholm, pesquisador da holandesa PivX Solutions.
Fonte: IDG Now!
