Microsoft diz que falha não é de IE7

A Microsoft afirmou que a recente notificação da Secunia a respeito de uma falha de segurança no Internet Explorer 7, feita menos de 24 horas após seu lançamento oficial, na realidade não é do navegador, mas sim de um componente do Outlook Express.

A falha poderia ser utilizada por fraudadores para facilitar o acesso a informações confidenciais, mas não é considerada crítica, embora tenha ganhado grande atenção da mídia por ter sido a primeira falha atribuída ao IE7, pouco depois de seu lançamento.

"Estas notificações estão tecnicamente imprecisas. O problema relatado não é do Internet Explorer 7 (ou qualquer outra versão) de maneira alguma", declarou Christopher Budd, do Security Response Center, da Microsoft.

O pesquisador Stefano Zanero, CTO da Secure Network SRL, se disse surpreso já que a Microsoft parece não ter informado a firma Secunia da natureza da falha em abril, quando foi descoberta. "Como a Secunia deveria saber?", perguntou.

Um porta-voz da Microsoft disse que não sabia dizer qual resposta a Microsoft deu para a Secunia em abril. "Tudo que posso dizer é que o blog é a última e maior informações que temos para compartilhar", declarou.

Até o momento a empresa diz que não foi notificada de nenhum ataque contra clientes, mas já está investigando a situação e pode lançar uma atualização se julgar necessário.

Novo IE7 traz antiga falha de segurança

A firma de segurança Secunia encontrou uma vulnerabilidade na nova versão do navegador da Microsoft, Internet Explorer 7. A falha, que foi considerada pouco crítica, permitiria acesso a dados confidenciais de um usuário através da exploração de um endereço mhtml.

"É uma vulnerabilidade que foi informada há meio ano e que permite que sites maliciosos acessem dados de outros sites e que não foi resolvida em um novo lançamento do IE7", declarou Thomas Kristensen, CTO da Secunia.

O navegador, colocado oficialmente para download no site da empresa, apenas em inglês até o momento, traz como novidades recursos anti-phishing (fraude online) e melhor controle de ActiveX, além de modificações para melhorar sua segurança, no entanto, para Thomas Kristensen, a vulnerabilidade não resolvida poderia ser interessante para diversificar ataques phishing.

A nota oficial da empresa de segurança avisa que a falha foi testada com o IE7 através de um Windows XP com Service Pack 2 instalado e completamente atualizado, mas não descarta o problema em outras versões do sistema.

Um link para uma demonstração da falha também é fornecido na nota oficial, acompanhado da recomendação de desabilitar o suporte a scripts ActiveX até que a Microsoft ofereça uma solução à falha.

Microsoft é pressionada por usuários e modifica licença do Windows Vista

Nova York - Usuário do novo Vista poderá desinstalar o sistema operacional de uma máquina e reinstalar em outra quantas vezes quiser.

A nova política de licenciamento do Windows Vista, que permitiria a instalação do novo sistema operacional apenas em uma segunda máquina, em caso de troca ou upgrade do PC, preocupou tanto os clientes que a empresa decidiu revisar suas regras.

Na quinta-feira (02/11), a companhia anunciou modificações significativas nos termos de licencimento do novo Vista para o varejo. Agora, o usuário poderá desinstalar o sistema operacional de uma máquina e reinstalar em outra quantas vezes quiser.

Para continuar desencorajando a pirataria de software, no entanto, a Microsoft reforçou a informação de que o usuário não pode "compartilhar a licença entre máquinas [simultaneamente]."

Quando os novos termos de licenciamento do Vista foram anunciados há algumas semanas, muitos usuários que costumam fazer upgrades contínuos de alguns componentes de seus PCs ficaram preocupados e pediram esclarecimentos da Microsoft sobre os termos de licenciamento para estes casos.

A mudança no licenciamento não se aplica a consumidores que comprarem PCs com o Windows Vista pré-instalado. Nestes casos, nenhuma transferência de licença é permitida.

Mais detalhes sobre as mudanças no licenciamento do Windows Vista podem ser acessadas em uma página especial do site da Microsoft.

*Elizabeth Montalbano é editora do IDG News Service, em Nova York

Fundação Mozilla se compromete a corrigir segunda falha do Firefox 2

Uma segunda falha de baixa impacto encontrada no navegador Firefox 2 será corrigida, mas usuários não devem se deparar com muitos problemas neste meio tempo, disse um representante da Fundação Mozilla nesta quinta-feira (02/11).

O navegador terá problemas se o usuário visitar uma página online que tenha sido forjada com códigos maliciosos na linguagem JavaScript para explorar a brecha, disse Trisstan Nitot, diretor da operações européia da Mozilla.

"É bastante improvável que qualquer um tenha publicado uma página do tipo na internet", o que diminui a possibilidade de ataques, disse Nitot.

O problema não pode ser usado para roubar dados de um computador, acrescentou.

Este é a segunda brecha encontrada no Firefox 2 desde seu lançamento, no último dia 24 de outubro. A primeira falha força o navegador a ser fechado caso um grande documento seja carregado no iframe - elemento de HTML - usando JavaScript.

A nova vulnerabilidade será corrigida eventualmente. "Corrigiremos a brecha por que precisamos de um aplicativo confiável", disse Nitot, acrescentando que ainda não tem previsão para o pacote.

Tanto o Firefox 2 como o Internet Explorer 7, navegador rival desenvolvido pela Microsoft, estão sob pesados ataques de analistas de segurança.

Ambos os fabricantes contestaram alegações de falhas de experts. A Fundação Mozilla disse que um problema reportado com o Firefox 2 foi corrigido na versão anterior, enquanto o segundo alerta para uma brecha cuja exploração não pode ser replicada.

Já a Microsoft alegou que o alerta apresentado pela consultoria Secunia como a segunda brecha no IE7, onde uma janela pop-up pode ativar códigos maliciosos, não é um bug, mas uma nova função do aplicativo.

*Jeremy Kirk é editor do IDG News Service, em Londres.