20/08/2004 - 13h32

Descoberta falha "altamente crítica" no SP2 do Windows

da Folha Online

Já foi descoberta uma nova vulnerabilidade --considerada altamente crítica-- afetando os usuários do navegador Internet Explorer no Windows XP, mesmo depois de o sistema operacional ter sido atualizado com o Service Pack 2 --pacote de correções que tem o objetivo de melhorar a segurança dos aplicativos da Microsoft.

A falha permite que sites maliciosos coloquem um programa executável na pasta "Iniciar" do Windows. O usuário, no entanto, precisa arrastar um arquivo disfarçado de imagem para a pasta "Iniciar".

Apesar de a falha depender da interação do usuário, ela pode ser reescrita para se tornar mais perigosa. Segundo o grupo de segurança Secunia, os hackers podem modificar o método de ataque: basta um simples clique em uma imagem para que o programa malicioso seja colocado na pasta "Iniciar".

Caso a vulnerabilidade consiga ser explorada com eficiência, o usuário pode executar programas maliciosos assim que o Windows for carregado na memória do PC. O defeito foi descoberto por um "hacker branco", ou seja, que não usa seus conhecimentos para conduzir invasões e ataques na web, segundo o site "The Register" (www.theregister.co.uk).

De acordo com o Secunia, a brecha é altamente crítica e os invasores podem aproveitá-la para dominar computadores remotamente. O problema foi confirmado em uma versão do Internet Explorer 6.0, rodando no Windows XP. Usuários das versões 5.01 e 5.5 do navegador também estão vulneráveis.

A empresa recomenda que os internautas desativem o recurso de "Active Scripting" ou usem um navegador alternativo para manter o PC protegido.

Especial

Arquivo: leia mais notícias sobre falhas de segurança

Arquivo: leia mais notícias sobre o Service Pack 2 para Windows XP

Arquivo: leia mais notícias sobre falhas de segurança