Descobertas novas falhas no IE 7 e no Vista

SÃO PAULO – Novas brechas de segurança afetam o IE 6 e 7 e o Windows, nas versões Vista, XP e 2003 Server. Nos dois casos, os alertas foram dados pela empresa French Security Incident Response Team, FrSIRT. Segundo a FrSIRT, a falha pode ser explorada por atacantes para exibir um endereço falso no browser, levando o usuário a entrar num site de phishing como se fosse uma página confiável. A falha do Windows deve-se a um erro na validação de permissões que pode ser explorado por atacantes internos (no âmbito de uma rede local) para obter informações sobre arquivos protegidos. Segundo a FrSIRT, ambas as vulnerabilidades são consideradas de baixo risco.