Symantec alerta para malware que explora falha já corrigida no Office
Por Computerworld/EUA
Publicada em 31 de março de 2008 às 15h37
Framingham – Código malicioso que explora brechas no pacote para Windows e Mac OS é registrada online. Empresa aconselha atualização.
Um malware que explora uma vulnerabilidade recentemente corrigida no pacote Office, da Microsoft, foi divulgado online, alegou a fabricante de segurança Symantec, afirmando que usuários devem atualizar o software imediatamente.
O código, publicado no domingo (30/03) no site milw0rm.com, se aproveita de uma das duas falhas corrigidas pela Microsoft na atualização de segurança MS08-016. A companhia divulgou a correção no dia 11 de março como parte dos seus quatro boletins de segurança.
"O malware atualmente disponível usa um arquivo de PowerPoint para explorar a brecha no Office XP SP3", afirmou o analista Anthony Roe, na comunidade de alertas da companhia DeepSight.
"Ao ser aberto, o arquivo abre a Calculadora do Windows. No entanto, não será difícil modificar o código para acrescentar um conteúdo malicioso".
No começo do mês, a Microsoft classificou as falhas como "críticas" no Office 2000 e como "importantes" para o Office XP e 2003 em PCs com Windows ou o Office 2004 no Mac. No entanto, a companhia admitiu que, caso o ataque tivesse sucesso, qualquer uma das brechas poderia resultar no controle do PC.
A Microsoft detalhou duas possibilidades de ataque: levar usuários a um site malicioso que hospeda um arquivo malicioso ou forçar usuários a abrir documentos com malware.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Saiba os cuidados que blogueiros devem ter na hora de fazer campanha na rede
- 5 razões para ficar com o Windows XP
- Vendas do Snow Leopard superam em duas vezes a de seu antecessor
- Número de celulares habilitados no Brasil cresce 1,62% em agosto
- Camisetas para nerds são o suprassumo da moda geek
- Uma a cada cinco empresas nos EUA usa o Google Docs, diz IDC
Celular zumbi
Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.
Da pescaria de senhas aos espiões de namoradas
Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.
Links patrocinados
