A Computer Associates (CA) divulgou, na segunda-feira (23/05), um grave defeito de segurança em seus produtos antivírus. A vulnerabilidade está na engenharia do Vet, software de segurança vendido e usado pela empresa.

A falha, segundo a companhia, permite que vírus realizem um ataque remoto por meio de um documento do Microsoft Word para causar defeitos de armazenamento e infecção com códigos maliciosos.

As plataformas vulneráveis incluem Windows, Linux e Solaris, além de outros produtos de segurança, como BrightStor ARCserve Backup, eTrust Antivirus, eTrust EZ Antivirus, eTrust Intrusion Detection, eTrust Secure Content Manager e InoculateIT.

Segundo Alex Wheeler, da remote.com e quem descobriu a falha, a configuração imcompleta do Vet permite aos hackers espalhar vírus através de protocolos remotos como SMTP, FTP e SMB. "Ele pode ser despertado sem interação ou autenticação do usuário e realiza múltiplas tentativas danosas".

No início do mês os usuários da empresa tiveram a chance de fazer os devidos reparos, enquanto que os consumidores comuns começaram a receber ontem as atualizações do Vet 11.9.1.

Nas últimas semanas, grandes empresas produtoras de antivírus, como Symantec, McAfee, Trend Micro e F-Secure, assumiram vulnerabilidades em seus serviços e tiveram de reparar defeitos de configuração em seus produtos.