Microsoft lança pacote de segurança para IE

Na terça-feira (30/03), a Microsoft lançou um pacote de segurança para corrigir dez vulnerabilidades no browser Internet Explorer.

“O time de IE acelerou os testes desta atualização diante do crescimento de ataques contra a vulnerabilidade descoberta (CVE-2010-0806) e o update atingiu a qualidade apropriada para distribuição aos usuários”, informou Jerry Bryant, gerente do grupo Security Response da fabricante, em post de blog. “Disponibilizar esse update garante proteção aos usuários das versões 6 e 7 do navegador contra os ataques ativos e provê a todas as versões do IE proteção contra outras nove falhas.”

O pesquisa de segurança da Symantec, Joshua Talbot, afirmou, em e-mail, que o foco desse pacote de atualização é o crescimento da atividade relacionada à vulnerabilidade iepeers.dll, de 9 de março. Usuários das versões 6 e 7 do IE estão mais suscetíveis aos problemas ocasionados por esta falha, já os da versão 8 estão seguros.

Entretanto, três das outras dez vulnerabilidades corrigidas no pacote afetam o IE 8. Ainda assim, a Microsoft recomenda que seus clientes façam upgrade das versões 6 e 7 para a 8.

O último pacote de segurança lançado pela Microsoft no mercado havia sido em janeiro, depois que relatos informaram que vulnerabilidades o IE 6 foram usadas nos ciberataques lançados contra o Google e outras companhias na China.