Uma falha no Internet Explorer 8 permite que hackers tomem o controle
do navegador por meio de códigos arbitrários, de acordo com publicação
feita pelo site Zero Day Initiative. No entanto, para que o ataque seja feito, o internauta precisa acessar um site infectado ou abrir um arquivo malicioso.
Falha no Internet Explorer 8: Microsoft sabia há meses
Segundo o Zero Day Initiative, os criminosos digitais também
conseguem instalar programas no computador da vítima por meio da falha
no browser. Para isso, são executados códigos JavaScript seguidos de uma
CollectGarbage. A vulnerabilidade fica na linha de objetos CMarkup.
A Microsoft está ciente da falha desde novembro de 2013, de acordo o
site. Em fevereiro deste ano a falha no Internet Explorer 8 foi
oficialmente confirmada e no começo de maio o Zero Day comunicou que
divulgaria o problema caso ele não fosse solucionado, o que aconteceu no
final do mês.
No dia 9 de abril, a companhia de Redmond informou que uma correção
para o problema seria disponibilizada em até 180 dias. “Continuamos a
trabalhar para corrigir esse problema e liberaremos um update de
segurança quando estiver pronto, para ajudar a proteger os clientes”,
informou a Microsoft.
“Não vai ser fácil reproduzir a vulnerabilidade com base apenas nesse
alerta”, declarou o pesquisador de segurança Peter Van Eeckhoutte, que
revelou a brecha para ao site. O Zero Day Initiative paga pesquisadores
independentes por informações sobre falhas de segurança diversas.
Por padrão, todas as versões do Microsoft Outlook, Microsoft Outlook
Express e Windows Mail abrem e-mails HTML na zona restrita de sites.
Isso desabilita os scripts e controles ActiveX, o que reduz a chance de
hackers terem êxito na execução de códigos maliciosos que dão a eles o
controle do navegador.
Além disso, o Internet Explorer é executado em modo restrito no
Windows Server 2003, Windows Server 2008, Windows Server 2008 R2,
Windows Server 2012 e Windows Server 2012 R2. Dessa forma ele tem as
configurações de segurança reforçadas, o que diminui as chances de
infecção.
No começo de maio, a Microsoft liberou uma atualização que corrigiu uma falha similar.
Presente em todas as versões do Internet Explorer, a vulnerabilidade
permitia a execução de códigos remotos quando o internauta acessava um
site malicioso. O update foi liberado até para Windows XP, sistema que a
empresa não oferece mais suporte.
Fonte e Imgem: Baboo
