Falha grave em todas as versões do IE

A Microsoft adverte seus clientes sobre um ataque ”zero-day” em curso contra uma falha que explora todas as versões do browser Internet Explorer. A ameaça é grave uma vez que a vulnerabilidade poderia ser explorada por um invasor para obter os mesmos direitos de acesso ao sistema operacional como se fosse um usuário local, obtendo assim acesso a dados sensíveis. Veja aqui os passos a serem tomados para proteger seu ambiente computacional uma vez que ainda não existe patch divulgado pela Microsoft para correção da grave falha em questão.

Christopher Budd, líder do centro de comunicações de segurança da Microsoft, adverte que a vulnerabilidade faz com que browsers Internet Explorer sejam comprometidos no momento em que o usuário faz acesso a sites que possuam códigos hostis e que manipulem a forma com que o browser interpreta códigos XML de forma maliciosa.


Materia original Imasters.com.br.