Microsoft diz: 'Diga adeus à tecla F1'

A Microsoft investiga uma falha apontada pelo Secunia que afeta o Internet Explorer 7 no Windows XP SP3 totalmente atualizado, e possivelmente incide sobre outras versões do navegador no mesmo sistema.



A falha é explorada da seguinte forma: alguém hospeda uma página maliciosa contendo o código. O usuário/vítima a acessa, e então, é convencido pela página, através de um popup, a pressionar a tecla F1. Essa ação dá permissão à execução de código arbitrário na máquina afetada.

Num post, Jerry Bryant, gerente líder de segurança em comunicações, comenta que o problema utiliza-se de VBScript e arquivos de ajuda do IE, esses últimos há muito incluídos na lista de "arquivos inseguros" da Microsoft. Bryant explica que eles são facas de dois gumes: enquanto são úteis para a produtividade e tudo mais, graças a ações automáticas, podem ser usados para o mal também.

A falha não afeta versões mais atuais do Windows (Vista, 7, Server 2008 e Server 2008 R2), e a Microsoft pede aos usuários que se sintam inseguros ou que foram afetados pelo problema que entrem em contato com o serviço de suporte da empresa.

Fonte: Neowin.

PS: O título do post é uma piadinha com o slogan do WinAjuda, "Diga adeus à tecla F1". Apesar da gravidade e dos problemas que uma falha dessas pode ocasionar, ficou engraçado, né? :mrgreen: .