Falha crítica afeta todas as versões do Internet Explorer

[RafaelSonyLock 18]

Empresa, no entanto, afirma que o impacto da vulnerabilidade é limitado e não exige uma atualização de emergência do navegador

 

A Microsoft confirmou na última quarta-feira (22/12) que todas as versões do seu navegador Internet Explorer contêm uma falha crítica que pode comprometer a maquina do usuário caso ele acesse uma página infectada. Embora a empresa tenha se comprometido a corrigir o problema, a empresa não pretende liberar uma atualização de emergência.

 

“A vulnerabilidade não atende aos critérios que nos forçaria a lançar um update fora do cronograma (out-of-band release)”, disse a porta-voz do setor de segurança da companhia, Carlene Chmaj, a partir do blog oficial. “Ainda assim, estamos monitorando de perto a situação e, se algo mudar, nossa postura será outra”.

 

“Atualmente, o impacto da vulnerabilidade é limitado e não temos conhecimento de nenhum cliente que tenha sido infectado ou de algum ataque que a esteja explorando”.

 

A falha, no motor HTML, foi descoberta há algumas semanas pela consultoria francesa Vupen. Na última terça-feira (23/12) os pesquisadores divulgaram um vídeo, demonstrando como ela poderia ser usada por crackers de modo semelhante ao que a companhia de segurança digital McAfee já havia alertado. O código malicioso desabilitaria dois recursos de proteção – o ASLR e o DEP – e iniciaria o ataque.

 

Até que uma correção seja providenciada, a Microsoft pede aos que usam o IE para habilitar a ferramenta EMET – usualmente utilizada por usuários avançados - melhorando as defesas do browser. A empresa publicou, junto ao seu aviso de segurança, as instruções para completar a tarefa.

 

É a segunda vez que a gigante recomenda a ferramenta – cujo download está disponível em seu site. Em setembro, ela a sugeriu como modo de bloquear os ataques que exploravam vulnerabilidade o Adobe Reader.

 

Os usuários que utilizam IE7 ou IE8 no Windows Vista ou 7 estão menos propensos a terem suas máquinas infectadas. Segundo a Microsoft, estes navegadores incluem um recurso chamado de “Modo Protegido” que alertam os internautas antes que eles instalem, rodem ou modifiquem certas operações do sistema.

 

Os outros browsers mais populares – Firefox, Chrome, Safari e Opera – não possuem a falha identificada no Internet Explorer.

 

Fonte: http://pcworld.uol.com.br/noticias/2010/12/23/microsoft-admite-falha-critica-que-afeta-todas-as-versoes-do-ie/

[Mário Monteiro 179]

Exige sim uma "atualização" de emergência

 

Atualize para outro navegador

[Giovani 104]

Essa foi ótima Mário :joia:

Exige sim uma "atualização" de emergência

 

Atualize para outro navegador

[Beraldo 864]

Até o "super-seguro" IE 9 deixou de ser seguro rapidamente :P

 

 

 

 

Exige sim uma "atualização" de emergência

 

Atualize para outro navegador

 

Boa, Mário!

Chrome na cabeça! :)

[RafaelSonyLock 18]

Os outros browsers mais populares – Firefox, Chrome, Safari e Opera – não possuem a falha identificada no Internet Explorer.

Resumindo

 

Pare de sofre com o IEca e uso o Google Chrome ou Mozila Firefox