Nova falha do Internet Explorer 7 divulgada. Esta é antiga, foi identificada no IE 6 em 2004. Na época, a Microsoft recomendou uma configuração que evitava a exploração da falha. Tal configuração vem ajustada por padrão no IE 7, mas especialistas dizem que isso não é o bastante.
A nova falha pode ser explorada por crackers através de um site forjado. O usuário, ao entrar neste site, e paralelamente entrar em outro confiável, como o do seu banco, pode ter dados pessoais e financeiros furtados através de uma janela popup do primeiro, onde o cracker pode injetar códigos maliciosos.
Alerta: Internet Explorer 7 Window Injection Vulnerability.
A falha foi classificada como de nível três (varia de um a cinco) pelo Secunia. Até o momento, a Microsoft não comentou o caso. A recomendação é que se evite entrar em sites não-confiáveis.
Fonte: IDG Now!
Processing your request, Please wait....
Quem escreveu?
Rodrigo P. Ghedin. Blogger, MVP Microsoft, acadêmico de Sistemas de Informação e bacharel em Direito.
Posts deste autor — Mande um e-mail
-
funks
-
Felipe Daidouji
-
flavio
-
VitoR
-
FalledAngel
-
Samolbr
-
kaidro
-
Magnun
-
\o/
-
Windows
-
Nibelung
-
Bruno
-
Danilo
-
EDER JC
Feed RSS
Facebook
Twitter
YouTube
