12/05/2004 14:09
MS faz alerta "importante" sobre falha no Windows

Uma falha no sistema operacional Windows pode permitir que hackers assumam o controle do PC ao enganarem usuários, fazendo-os clicar em um link de um site maligno, informou a companhia. A maior empresa de software do mundo divulgou o alerta como parte de seu boletim mensal de segurança e junto com um arquivo para a correção do problema.

O alerta é classificado como "importante", o segundo grau mais sério na escala de quatro níveis da Microsoft sobre ameaça de segurança de computadores. O mais alto é "crítico".

A companhia de software antivírus Symantec considera a vulnerabilidade como de "alto risco" por causa do impacto que a falha pode ter se explorada com sucesso. O problema afeta as versões mais recentes do Windows, incluindo o XP, e software para computadores ligados em rede, Windows Server 2003, informou a Microsoft.

O vice-presidente da equipe de resposta de emergência a vírus da Network Associates, Vincent Gullotto, afirmou que não acredita que a vulnerabilidade seja de alto risco, mas recomenda aos usuários baixarem a atualização do site da Microsoft.

O gerente do Centro de Resposta da Microsoft, Stephen Toulouse, afirmou que embora a vulnerabilidade não deve gerar uma disseminação automática de vírus como aconteceu com a praga Sasser este mês, deve ter sérias conseqüências. "O resultado final de um ataque será que um hacker poderá ser capaz de fazer qualquer coisa que você já faz em seu computador", disse Toulouse.

Para explorar a vulnerabilidade, um hacker tem que criar um site que contém uma página com códigos que se aproveitam da falha. Além disso, tem que conseguir atrair usuários de computadores para a página e fazê-los executar uma série de tarefas antes que possa assumir o controle do PC da vítima, disse Toulouse.

O relatório de segurança divulgado pela Microsoft esta semana é o 15o publicado pela empresa este ano. Desse total, sete tinham a classificação de falhas "críticas". Em 2003, a companhia divulgou 51 alertas de segurança.

Post: Rafael Lazarini
Fonte: Terra Informática


enviada por Projeto Monera






Feed: Seja avisado quando este blog for atualizado :: (O que é isso?)