Hoje já temos divulgada uma vulnerabilidade sem correção para Excel. Semana passada foi publicado o lote mensal de correções da Microsoft. Como já não é a primeira vez, podemos ver que os chatos de plantão que gostam de aporrinhar a MS adotaram uma tática simples. Logo depois da data de publicação das correções, publicam uma vulnerabilidade. Isso faz com que os sistemas fiquem vulneráveis por um mês àquele problema ou força a MS a fugir de seu esquema mensal. É uma vulnerabilidade do esquema mensal que não tem como resolver.
Atualmente a MS monitora o que resulta da divulgação para ver se lança ou não uma correção fora do ciclo. Se a coisa fica preta, lança, se não, espera. Não vejo muito o que fazer além disso. Talvez o lançamento de "patches sem garantia" ou "beta patches" antes, para os mais preocupados, seja uma forma de mitigar o problema.
