IE7 apresenta sua primeira falha de segurança

Após algums RC's finalmente a Microsoft lançou ontem a versão final do IE7. Porém em menos de 24 horas a primeira falha de segurança já foi identificada.

A empresa de segurança Secunia reportou uma falha que contém uma vulnerabilidade de vazamento de informação. A brecha pode resultar em exposição dos dados do usuário e pode ser explorada remotamente.

Segundo o site se um usuário visita uma página na web com código malicioso preparado pode haver a exploração da falha. O atacante pode então ler informações de uma outra página que esteja sendo visitada pelo internauta – incluindo sites de bancos e e-mail. “Um ataque de phishing seria uma forma de explorar essa brecha” comenta Thomas Kristensen chief technology officer (CTO) da Secunia.

O mais interessante é que a nova versão no navegador da Microsoft contém uma ferramenta que deveria avisar ao usuário sobre ataques de phising. A empresa sugere desabilitar o suporte a scripting ativo para proteger o computador.

É normal todo software recém lançado apresentar falhas. O curioso aqui é que essa falha, em específico, é a mesma encontrada no IE6 em abril e que já foi há muito tempo corrigida pela própria MS.