Falhas de segurança afectam várias versões do Windows

[Lusitano]

Os sistemas operativos mais utilizados actualmente, o Windows XP e o Vista, estão na ordem do dia devido às falhas de segurança encontradas por especialistas da área. Uma das vulnerabilidades foi descoberta este fim-de-semana e prende-se com um erro de programação das versões 7.2 e 7.3 do QuickTime.

Diversas empresas de segurança referem que o bug encontrado nas versões 7.3 do software da Apple pode ser utilizado para comprometer a estabilidade do sistema operativo e salienta que existe na rede uma aplicação maliciosa que permite utilizar a vulnerabilidade gerada pelo bug.

Após fazer o exploit da falha, um utilizador mal intencionado pode executar diversos códigos maliciosos, ganhando o controlo do computador.

Posteriormente, o hacker Beau Butler referiu à imprensa australiana que havia alertado a Microsoft para a existência de uma falha no Web Proxy Autodiscovery utilizada pelas versões 6 e 7 do Internet Explorer.

A empresa de Bill Gates não manifestou qualquer feedback mesmo tendo conhecimento que este é um redesenho de uma falha com mais de cinco anos que afecta todas as versões do Windows, incluindo a mais recente. Ao aproveitar-se desta falha, um atacante pode manipular todo o tráfego na Internet de uma determinada rede.

Butler indicou que um único ataque à referida falha pode afectar simultaneamente 160 mil computadores na Nova Zelândia.

Em ambos os casos, tanto no que diz respeito à falha relacionada com o QuickTime como com esta última, não existe um patch que corrija as vulnerabilidades. Por enquanto, nem a Apple nem a Microsoft se pronunciaram acerca da correcção das falhas reportadas embora a empresa de Bill Gates refira que está a trabalhar numa possível solução.

http://tek.sapo.pt/4L0/787636.html

[AdSense]

[Blue Zee]

O problema do autor do texto está em misturar a falha do QuickTime (Apple) com uma falha do Windows...

Para informação adequada, em Inglês:

http://secunia.com/advisories/27755/

Zee
_________________
Algumas vezes o alfabeto começa pelo Z...

Encyclopaedia Universalis Internautica

[metralha761]

sera q o alternative player tb tem deste bug?
_________________
www.metralha761.net

[Blue Zee]

[Blue Zee]

Já há sítios a explorar activamente a vulnerabilidade do QuickTime.

Ver mais informação aqui (em Inglês):

Web pages infect PCs via Apple QuickTime vulnerability
http://www.heise-security.co.uk/news/99918

Notem que são ainda dadas algumas dicas para minorar o problema.

Entretanto da Apple não há ainda notícias...
_________________
Algumas vezes o alfabeto começa pelo Z...

Encyclopaedia Universalis Internautica

[Blue Zee]

A Apple já corrigiu o problema na versão QT 7.3.1.
_________________
Algumas vezes o alfabeto começa pelo Z...

Encyclopaedia Universalis Internautica