Descobertas novas falhas no IE 7 e no Vista
Terça-feira, 27 de fevereiro de 2007 - 11h58
Novas brechas de segurança afetam o IE 6 e 7 e o Windows, nas versões Vista, XP e 2003 Server.
Nos dois casos, os alertas foram dados pela empresa French Security Incident Response Team, FrSIRT. Segundo a FrSIRT, a falha pode ser explorada por atacantes para exibir um endereço falso no browser, levando o usuário a entrar num site de phishing como se fosse uma página confiável.
A falha do Windows deve-se a um erro na validação de permissões que pode ser explorado por atacantes internos (no âmbito de uma rede local) para obter informações sobre arquivos protegidos. Segundo a FrSIRT, ambas as vulnerabilidades são consideradas de baixo risco.
Carlos Machado, da INFO
Ricardo Lôvo
