Relacionados

Vírus por e-mail

Badtrans: worm monitoriza teclado

W32/Gibe: troiano como update da Microsoft

Vírus mais perigoso que o ILOVEYOU

Gigger, um vírus que pode formatar o disco

Digito Formação

Como Configurar o Setup do PC 18 Fev 2003

Utilização do Microsoft Word 2000 18 Fev 2003

PhotoShop 6 18 Fev 2003

Introdução à Internet 18 Fev 2003

A lista de falhas detectadas no software da Microsoft abrange questões "críticas" ao nível da segurança e foi publicada na Internet com o objectivo de "chamar a atenção para os riscos de privacidade", segundo revelou o seu autor, Richard Smith.

Entre as falhas detectadas - e considerada uma das mais críticas - está o IFRAME, uma tag em HTML que permite correr automaticamente um ficheiro enviado em anexo a uma mensagem de e-mail. Esta função poderá ser usada para disseminar os vírus de e-mail, através do Outlook.

O especialista em segurança e privacidade aponta ainda outras vulnerabilidades que envolvem o código HTML nas mensagens de e-mail. A capacidade de correr JavaScript nas mensagens e a possibilidade de ler e enviar cookies através do programa são as falhas apontadas na lista.

No entanto, o autor destaca que a Microsoft tem procurado corrigir algumas das falhas, sobretudo com o último patch de segurança para versão 2002 deste software usada para gestão de e-mail.

Como exemplo, Richard Smith cita ainda o bom trabalho feito pela empresa de Redmond em relação aos chamados vírus de .(macros), particularmente em relação às correcções de segurança efectuadas no programa Word 2000, que passou a exigir uma assinatura digital antes de correr macros.