Crackers exploram falha no IE7

SÃO PAULO – Brecha de segurança corrigida no último pacotão da MS é usada para invadir computadores.

Publicado em 10/2 – a mais recente terça-feira de correções --, o boletim de segurança MS09-002 corrige falhas no IE7 que permitem a execução remota de código na máquina vulnerável. Os crackers, mais uma vez, aproveitaram o tempo decorrido entre a publicação da correção e sua efetiva aplicação nas máquinas.

Conforme empresas de segurança, já circula na web um código para explorar as máquinas desprotegidas que rodam o Windows XP. Embora o alvo seja o IE7, o ataque consiste em fazer a vítima rodar um documento do Word envenenado. Implantado na máquina, o invasor coleta informações e as envia para um servidor localizado na China.

Site: INFO
Data: 18/02/2009
Hora: 17h23
Seção: Tecnologia
Autor: Carlos Machado
Link: http://info.abril.uol.com.br/aberto/infonews/022009/18022009-41.shl