Código explora falha crítica já corrigida pela Microsoft
Gregg Keizer, para o IDG Now!*
20 de agosto - 18h17 - Atualizada em 15 de março - 12h56
Framingham - Código JavaScript trava o Internet Explorer 6 no Windows 2000 e XP, explorando falha já corrigida pela Microsoft.
Notícias Relacionadas
Um código JavaScript travou o Internet Explorer 6 no Windows 2000 e XP Service Pack 2. O ataque foi demonstrado numa prova de conceito de Alla Bezroutchko, engenheiro de segurança, da Scanit NV/AS. A prova explora a falha no XML Core Services, que deveria ser corrigido pela atualização MS07-042.
Essa atualização, considerada crítica pela Microsoft, atinge qualquer versão do sistema operacional Windows, incluindo o Vista. “A MS07-042 afeta tudo. Há muito XML nas empresas, por isso é tão perigoso”, afirma Don Leatham, diretor de estratégias e soluções da PatchLink.
Está se tornando comum o surgimento de exploração de falhas em alguns dias, ou até horas após a Microsoft liberar suas correções. A prática já ganha até um apelido: Exploit Wednesday em referência ao Pacth Tuesday, como são conhecidas as correções mensais da Microsoft.
Mas de acordo com outro pesquisador, o Exploit Wednesday é um mito. Os hackers não sincronizam os ataques com o aparecimento das atualizações, revela o pesquisador de segurança da McAfee, Craig Schmugar.
Outros destaques do IDG Now!:
> Twitter liga pessoas em 140 caracteres
> IDG Now! estréia no Twitter
> Depois de 48 horas, Skype volta a funcionar
> 5 questões polêmicas sobre TV digital
> Os 10 games mais importantes da história
> Veja 15 relógios high-techs
> Confira imagens inusitadas da Terra
“Não vejo o Exploit Wednesday como uma data estratégica para os ataques, simplesmente porque mais informação está sendo revelada”, afirma Schmugar.
*Gregg Keizer é editor do Computerworld em Framingham
