Falha de segurança no processamento de imagens afecta Internet Explorer e Messenger

Uma vulnerabilidade reportada pela SecurityFocus identifica mais um problema de segurança no Internet Explorer, que se alarga ao Messenger da Microsoft. A questão reside no tratamento de imagem que abre portas a ataques DoS e execução arbitrária de código

A SecurityFocus identificou uma nova falha de segurança no Internet Explorer da Microsoft que afecta também o Messenger. De acordo com os dados da empresa de segurança, uma vulnerabilidade no sistema de processamento de imagem permite a um hacker iniciar ataques DoS ao computador afectado ou executar código de forma arbitrária.



O alerta está patente num dos múltiplos avisos de segurança da SecurityFocus e ainda não é conhecida nenhuma resposta da Microsoft.



O aviso da SecurityFocus refere que se uma imagem JPEG for gerada com um perfil ICC (International Color Consortium) e exibida no Internet Explorer ou o MSN Messenger, a aplicação pode terminar abruptamente.



Recorde-se que na semana passada, entre as correcções incluídas no patch mensal, a Microsoft corrigiu problemas relacionados com a gestão de imagens nos sistemas operativos Windows XP e Windows Server. Segundo declarações da iDefense à ZDnet, esta vulnerabilidade referida pela SecurityFocus teria sido corrigida nessa altura.

Notícias Relacionadas:

2005-07-13 - Falhas de segurança críticas no Word e Windows corrigidas com novos updates da Microsoft