Bug no Outlook permite
invasão de computadores
No dia 12 deste mês, a Microsoft divulgou a existência de um bug
(falha) de segurança nos códigos de programação do programa
Microsoft Outlook, pertencente ao pacote de programas Microsoft
Office, que detém atualmente cerca de 90% do mercado de suítes de
aplicativos para escritórios. A falha de segurança permite que um
hacker (invasor de computadores) controle o micro à distância, via
Internet.
O problema se encontra no componente
Outlook View Control, que é um controle ActiveX do Microsoft
Outlook. Com esta falha na programação, os computadores podem ser
invadidos por uma página web ou por uma mensagem de e-mail que
esteja em formato HTML contendo scripts específicos de invasão. Este
problema existe em todas as versões do Outlook: 98, 2000 e XP
(2002).
Além de permitir o controle do micro
remotamente, tal falha permite acesso às demais mensagens de e-mail
enviadas e recebidas no computador invadido. A Microsoft diz que
está desenvolvendo uma correção para o problema, e recomenda duas
medidas temporárias aos usuários do Microsoft Outlook. A primeira é
que todos devem desativar os controles ActiveX no Internet Explorer
do Windows. A segunda medida, que pode ser realizada apenas por
usuários das versões 98 e 2000 do Microsoft Outlook é baixar pela
Internet no endereço
office.microsoft.com/brasil/downloads/2000/Out2ksec.aspx o
E-mail Security Updade, já existente na versão XP, que dispõe de uma
atualização na segurança de e-mails do Outlook.
Esta atualização identifica códigos
que podem ser prejudiciais ao micro exibindo uma mensagem semelhante
à esta abaixo ao abrir um e-mail suspeito:

Para quem sabe um pouquinho de inglês e deseja saber mais a
respeito, o boletim técnico que a Microsoft divulgou com a descrição
completa do problema está disponível no seguinte endereço:
www.microsoft.com/technet/security/bulletin/ms01-038.asp.
A Microsoft divulgou esta falha no
mesmo dia que Georgi Guninski a expôs ao mundo. Georgi Guninski é um
especialista búlgaro que já descobriu dezenas de falhas nos produtos
da Microsoft como o Windows, Office e Internet Explorer, além de já
ter detectado falhas também no navegador para Internet Netscape. Só
que, desta vez, a Microsoft não agiu como antes, publicando o
problema, a solução para o problema e um agradecimento ao
descobridor do erro.
Georgi Guninski disse que
teria avisado à Microsoft três dias antes de divulgar publicamente o
problema. A omissão do nome de Guninski pode ter sido uma represália
da Microsoft pela forma como ele divulgou a notícia. O título da
divulgação de Guninski diz o seguinte: "MS Office XP – Quanto mais
dinheiro eu dou à Microsoft, mais vulneráveis se tornam minhas
máquinas Windows". No final da divulgação, o caçador de bugs diz que
a melhor solução para resolver o problema é "desinstalar o Office e
o Windows" do micro. |