Relacionados

Internet Explorer com novo bug

Falha de segurança em impressoras

Powerpoint e Excel com falhas

Digito Formação

Introdução à Internet 6 Fev 2003

A Ligação à Internet 6 Fev 2003

Como Configurar o Setup do PC 6 Fev 2003

eCommerce 9 Fev 2003

A Microsoft reconheceu uma falha existente no serviço Universal Plug and Play (UPnP) do Windows XP, que permite aos computadores descobrirem e usarem periféricos instalados numa rede. Esta vulnerabilidade também afecta o Windows ME, e poderá afectar o Windows 98 e o Windows 98SE caso estes tenham instalado o cliente Internet Connection Sharing.

No Windows XP cada pedido efectuado pelo UPnP utiliza uma porção de memória que, por erro de programação, não é libertada. Caso este pedido seja feito várias vezes, a memória é continuamente ocupada podendo deixar o sistema sem recursos, podendo causar ou uma má performance ou uma paragem do sistema.

Deste modo, um hacker pode utilizar esta falha para ocupar toda a memória do sistema alvo do ataque, fazendo o envio de dados UPnP inválidos.

Um aviso oficial da Microsoft foi colocado on-line, juntamente com os patchs para a correcção da falha nos sistemas operativos Windows 98, Windows 98 SE e Windows ME. Para o Windows XP, a Microsoft aconselha fazer o Windows Update pela Internet escolhendo o pacote Windows XP Update Package, do dia 25 de Outubro.