Internet Explorer
Especialistas da Microsoft em conjunto com a empresa de segurança Symantec identificaram um site com conteúdo malicioso que consegue explorar uma falha desconhecida do Internet Explorer. Para impedir que ataques em massa ocorressem a página que continha o conteúdo malicioso foi retirado do ar, e o código não foi divulgado. A vulnerabilidade identificada pode ser encontrada nas versões do navegador entre IE6 até o IE8.
As informações recolhidas ainda são limitadas, mas a Microsoft anunciou que ao usar o Internet Explorer em modo Protegido a vulnerabilidade é reduzida pois este modo limita a quantidade de coisas que podem ser realizadas no computador no caso de um ataque. O IE8 possui ativado por padrão um modo de Prevenção de Execução de Dados (DEP), mas as outras versões do navegador não possuem o recurso ativado. A empresa informou também que uma ferramenta de segurança (EMET) é capaz de proteger o navegador contra a exploração da vulnerabilidade.
Neto