Uma brecha de segurança do Windows que pode ser explorada para invadir PCs e elevar o privilégios de acesso ao sistema foi tornada pública nesta semana e fez com que a Microsoft publicasse um alerta.

O detalhe é que a falha existe há 17 anos, afetando todas as versões 32 bits do sistema operacional da Microsoft, desde o NT 3.1, lançado em 1993, até o Windows 7.

A vulnerabilidade foi descoberta por Tavis Ormandy, membro da equipe de segurança do Google. Ele detalha o bug em uma lista de segurança na web e diz ter informado a Microsoft sobre o problema em 12 de junho de 2009. Conforme Ormandy, a companhia confirmou o recebimento do aviso dez dias depois, mas jamais publicou um patch de correção.

A brecha se encontra no subsistema Windows Virtual DOS Machine (VDM), que permite rodar softwares DOS e 16 bits em sistemas mais recentes. Em seu alerta, a Microsoft recomendou que os usuários dos sistemas afetados desabilitem o recurso, como solução temporária. Usuários de versões 64 bits estão livres da ameaça.

Explorando essa antiga falha, "um invasor pode rodar códigos arbitrariamente no kernel e, então, instalar programas, visualizar, modificar ou apagar dados, ou criar novas contas com privilégios totais de administrador do sistema”, informa o alerta da Microsoft.

A companhia informou, no entanto, que ainda não foi registrado nenhum ataque que explore o bug. Ainda não há data definida para a correção do problema.