Patch no Explorer não corrige problema

A falha atinge o Object Type, permitindo a um hacker rodar códigos maliciosos em um PC, se o usuário navegar em sites hostis, programados para contaminar computadores. “Não importa se o cliente aplicou o patch ou não, os invasores podem executar códigos quando se visita uma página usando uma das versões problemáticas do Explorer”, diz Ken Dunham, gerente da iDefense.

Segundo fontes, os hackers estão explorando a vulnerabilidade de maneiras diferentes. Em uma delas é possível acessar a lista de mensagem instantânea da AOL de um usuário, modificar a senha e enviar o link com a página da Web contaminada para toda os contatos.

As empresas advertem os clientes para desativar o controle ActiveX no Internet Explorer até que o bug seja realmente corrigido, ou configurem o browser para bloquear o ActiveX ou sites suspeitos. Outra alternativa étrocar o navegador por outro, como por exemplo o Mozilla ou o Opera, que não são afetados pela vulnerabilidade.

TechWeb News – EUA