Microsoft actualiza IE6 para acabar com vulnerabilidade grav

[r1c4rd0100]

Microsoft actualiza IE6 para acabar com vulnerabilidade grave

A Microsoft lançou na terça-feira uma actualização para o Internet Explorer 6, que permite solucionar uma falha grave do programa, susceptível de afectar o Windows XP, 2000 e 2003 Server.

O gigante da informática decidiu romper com o seu ciclo habitual de actualizações dada a perigosidade do problema detectado no seu browser, um dos mais utilizados do mundo.
Os utilizadores do Internet Explorer 6 podem, desde terça-feira, fazer o download de uma actualização do programa, que permite sanar o problema de segurança.
Normalmente, a empresa costuma lançar actualizações na segunda terça-feira de cada mês, mas desta vez percebeu que teria de reagir mais rapidamente. Isto porque a vulnerabilidade permitia que, ao visitar uma página construída por alguém mal-intencionado, este conseguisse instalar no computador da vítima qualquer tipo de software, e assim controlar o computador.

Não se conhece o número de cibernautas que poderiam ter sido atacados graças a esta falha, mas sabe-se que pouco depois de ter sido conhecida surgiu na web código malicioso, bastante simples, que permitia aproveitar esta vulnerabilidade.

A falha, "extremamente crítica", afecta o Windows XP, 2000 e 2003 Server, e resulta da forma como o IE6 trabalha com alguns ficheiros gráficos. Localizava-se na biblioteca vgx.dll, que processa imagens produzidas em VML (Vector Markup Language), sendo que o cracker podia levar o utilizador a visualizar um ficheiro VML "preparado" para provocar o erro.

A iDefense da VeriSign encontrou cerca de 2000 páginas web que tentavam desta forma aceder a computadores, verificando ainda o envio massivo de mensagens não solicitadas de e-mail, através das quais se aliciava os mais incautos a visitarem sites com malware integrado.
A actualização, agora lançada, instala-se automaticamente no computador de todos os utilizadores do Windows que tenham activa a opção de actualizações automáticas

Fonte: ciberia

[huntedbyafreak]

E o IE7 quando chega?

[yomi]

E o IE7 quando chega?

WTF? DUH!