Para os fãs do IE!
Falha crítica afecta todas as versões do Explorer e algumas edições do sistema Windows
Foi encontrada uma vulnerabilidade no Microsoft XML Core Services que pode ser aproveitada por atacantes para executar códigos maliciosos remotamente no sistema afectado. De acordo com as notificações enviadas por diversas empresas de segurança, um atacante pode criar uma página HTML especificamente manipulada que ao ser activada pelo sistema infectado provocaria uma corrupção de memória no controlo ActiveX XMLHTTP 4.0, mais concretamente ao nível da função setRequestHeader, o que permitiria a execução de código arbitrário por parte de terceiros.
A falha já foi confirmada pela Microsoft que lançou uma notificação onde escreve que o erro já está a ser aproveitado por atacantes, através de sites maliciosos. Actualmente o erro está presente em todas as versões do Internet Explorer, incluindo a versão 7. O Windows 2000, o Windows XP Service Pack 2 e o Windows Server 2003 também fazem parte da lista dos sistemas afectados.
Por enquanto não existe correcção disponível para a falha em questão embora a Microsoft recomende algumas medidas de segurança, entre as quais a activação do kill bit para o controlo ActiveX, assim como a configuração do IE antes de utilizar o Active Scripting.
Prevê-se que a correcção deste erro esteja disponível no próximo patch release, marcado para a próxima terça-feira, dia 14 de Novembro.
http://tek.sapo.pt/4L0/704921.html
Internet Explorer 7 tem falha de segurança no controlo anti-phishing
Durante o período de testes a Microsoft já havia sido alvo de críticas devido às falhas de segurança encontradas nas versões beta do Internet Explorer 7. O que ainda não se sabia era que a versão final, lançada ontem, seria disponibilizada com um erro na forma de gestão dos URL das páginas consultadas pelo utilizador, mais concretamente, no controle anti-phishing.
A vulnerabilidade foi detectada pela Secunia, que afirma ser possível os dados confidenciais de um utilizador serem expostos a terceiros, através da consulta de uma página maliciosa.
Desta forma, se um internauta utiliza o IE7 para visitar uma página falsa e, simultaneamente, tem aberto um outro tab para aceder a um site seguro, onde consta a sua informação pessoal - como um sítio bancário - a página maliciosa consegue "ler" os dados confidenciais do utilizador.
Curiosamente, uma das novidades no novo software da Microsoft é a inclusão de um filtro anti-phishing, que, tendo em conta a falha detectada, não está correctamente configurada.
A Secunia afirma que este problema ocorre quando se executa oa versão final do IE7 sobre Windows XP com Service Pack 2. No site da empresa de segurança está disponível uma demonstração online da vulnerabilidade.
Por sua vez, a Microsoft descarta a possibilidade de ser um bug do browser afirmando que o problema reside num componente do cliente de correio electrónico Outlook Express, que pode ser activado pelo Internet Explorer 7. De qualquer forma, a empresa reconhece a existência de um erro, lamentando apenas a publicidade excessiva em torno do tema.
http://tek.sapo.pt/4L0/701419.html
)]
.. Mas ainda não é a versão final. 
[^][^]
