Falha no IE ameaça usuários do Google Desktop

Busca

Geral

Por brunosoares ⋅ Dezembro 3, 2005 ⋅ Comente este post

Uma nova vulnerabilidade descoberta no navegador Internet Explorer - a segunda da semana - coloca usuários do mecanismo de busca Google Desktop em risco, mesmo que estejam utilizando sistema operacional Windows com todas as atualizações de segurança disponíveis.

Descoberta pelo hacker israelense Matan Gillon, a falha envolve um problema no método como o browser da Microsoft importa configurações CSS (cascading style sheets) do código de páginas da web.

“Essa falha estrutural permite que um atacante colete dados pessoais ou execute operações remotamente na máquina do usuário”, explicou o hacker. “Tudo o que um atacante precisa fazer é induzir um internauta a visitar uma página desenvolvida especificamente para este fim”.

Talvez você esteja interessado em:

Discussão

Comentários não estão habilitados neste post.

red floyd, alerta muito importante, e para quem insistir em usar o IE, o único modo de se proteger é desativar os scripts. E melhor seria partir para o Firefox ou Opera, ambos livres do Bug, até que a microsoft corrija o defeito.

Você pode testar a falha na página do próprio descobridor da falha, aqui: http://www.hacker.co.il/security/ie/gdsexploit.html.

É importante lembrar que a falha ficou muito grave e chamou a atenção, pois pode dar acesso as informações coletadas pelo Google Desktop, mas em tese ela pode ser explorada para consequir roubar dados de qualquer site ou programa que use CSS, porém poucas dessas informações são vitais.

[]’s

Por Gandalf Wizard | Dezembro 3, 2005, 1:44 am
Exatamente, Gandalf. A notícia completa inclusive dá essa importante dica.

O Internet Explorer realmente está com a imagem meio queimada, e até que lancem a próxima versão, é sempre bom buscar um navegador alternativo.

Por bruno.soares | Dezembro 3, 2005, 2:08 am
E olha que não é versão BETA não hein? É a versão “final” hehe

Por kaidro | Dezembro 3, 2005, 6:02 am
Kaidro, o problema não é com o Google Desktop, e sim com o Internet Explorer.

Por Sonic Nix | Dezembro 3, 2005, 6:19 am