A Microsoft anunciou que está a ser explorada uma falha de segurança que afeta todas as versões do Internet Explorer a partir do IE6. A vulnerabilidade abrange, desta forma, o recentemente “reformado” Windows XP.
A vulnerabilidade foi identificada primeiro pela empresa de segurança FireEye que, na sexta-feira passada, lançava um alerta “zero day”, mencionando que o problema atingiria as versões 9, 10 e 11 do browser.
O alerta da FireEye foi seguido no sábado por um Security Advisory da Microsoft, que refere que a falha afeta todas as versões do Internet Explorer desde a 6 até à 11, permitindo a execução remota de código a partir da simples visita a um site.
A correção da vulnerabilidade para as versões mais recentes do Windows deverá surgir nas próximas semanas, mas quem se mantém fiel ao Windows XP pode ficar com um problema em mãos, já que esta é a primeira falha de segurança encontrada desde que a Microsoft suspendeu o suporte à versão XP, no passado dia 8 de abril.
Uma opção para quem ainda usa o Windows XP (e mesmo para as versões mais recentes do sistema operativo) passará pela utilização de um dos browsers concorrentes do Internet Explorer. A outra é sugerida pela própria Microsoft a partir do alerta feito, aplicável a qualquer plataforma, Windows XP incluído.
Fonte: TEK Sapo
