home plantão download fórum blogs web 2.0 TI dicas produtos carreira segurança vídeo infofaq celular loja


Consultoria descobre falha no IE com imagem JPEG

Segunda-feira, 25 de julho de 2005 - 19h48

SÃO PAULO – O Internet Explorer da Microsoft apresentou falha de segurança com arquivos de imagem JPEG. O bug está na última versão do browser 6 com Service Pack 2.

A vulnerabilidade foi constatada pelo consultor Michal Zalewski, da SecurityFocus, que publicou as falhas na internet. Ele relatou que o mecanismo de imagem JPEG apresenta uma falha que abre brecha para execução remotamente de qualquer código. Na sua avaliação, o problema é de alto risco.

Zalewski observou que a vulnerabilidade também causa problemas de memória na CPU. Ele não comunicou a descoberta dos bugs para Microsoft, preferiu publicar os erros no site http://archives.neohapsis.com/archives/fulldisclosure/2005-07/0289.html.

Edileuza Soares, do Plantão INFO

Envie este artigo para um amigo
Imprima o artigo



Assine INFO | Sobre INFO | Fale com INFO | Anuncie | AbrilSac | Plantão INFO | Download | Fórum | Guia de produtos | TI | Carreira | Blogs | Dicas | Segurança | Infofaq | Revista | Newsletters

Exclusivo para assinantes da INFO
Exclusivo para assinantes da INFO e compradores da última edição