Produtos da Microsoft afectados por novas falhas de segurança já em investigação

27 fev 2007 12:52

Este artigo tem mais de 18 anos

O Internet Explorer, o Windows Vista e o Publisher 2007 possuem erros de segurança que põem em causa a confidencialidade e segurança dos dados armazenados nos PCs dos utilizadores. A Microsoft garante que já está a investigar.

As falhas recentemente detectadas no Internet Explorer 7 e no Windows Vista já estão a ser investigadas pela Microsoft, anunciou a empresa. Apesar de não serem críticas, os erros são relevantes na medida em que podem pôr em causa a segurança dos utilizadores.

Um alerta da French Security Incident Response Team avança que a vulnerabilidade detectada no IE7 afecta também a versão anterior do browser. Esta lacuna permite ataques de phishing e outras ameaças que possam colocar em risco a confidencialidade de informações armazenadas nos PCs dos utilizadores.

O erro da nova versão do sistema operativo pode ser explorado com os mesmos fins maliciosos. A empresa de segurança refere que a vulnerabilidade prende-se com um erro na validação de utilizadores e afecta não só o Vista como também as versões XP, 2000 e Server 2003..

Mesmo assim, a Microsoft assegura que até agora não foram reportados casos de ataques baseados nas falhas mencionadas e que, após a conclusão das investigações serão distribuídos patches de correcção.

Paralelamente foi descoberta a primeira vulnerabilidade no Office 2007. A eEye refere que o erro afecta o Publisher 2007, uma das aplicações que integram a nova versão da suite de produtividade.

De acordo com a empresa, o software de auto-edição "está exposto a uma vulnerabilidade que pode ser explorada de forma remota e que permite a execução de código arbitrário".

A eEye já alertou a Microsoft para a existência da falha embora ainda não exista data para a disponibilização da sua correcção.