Bug no Outlook permite invasão de computadores 

        No dia 12 deste mês, a Microsoft divulgou a existência de um bug (falha) de segurança nos códigos de programação do programa Microsoft Outlook, pertencente ao pacote de programas Microsoft Office, que detém atualmente cerca de 90% do mercado de suítes de aplicativos para escritórios. A falha de segurança permite que um hacker (invasor de computadores) controle o micro à distância, via Internet.
        O problema se encontra no componente Outlook View Control, que é um controle ActiveX do Microsoft Outlook. Com esta falha na programação, os computadores podem ser invadidos por uma página web ou por uma mensagem de e-mail que esteja em formato HTML contendo scripts específicos de invasão. Este problema existe em todas as versões do Outlook: 98, 2000 e XP (2002).
        Além de permitir o controle do micro remotamente, tal falha permite acesso às demais mensagens de e-mail enviadas e recebidas no computador invadido. A Microsoft diz que está desenvolvendo uma correção para o problema, e recomenda duas medidas temporárias aos usuários do Microsoft Outlook. A primeira é que todos devem desativar os controles ActiveX no Internet Explorer do Windows. A segunda medida, que pode ser realizada apenas por usuários das versões 98 e 2000 do Microsoft Outlook é baixar pela Internet no endereço office.microsoft.com/brasil/downloads/2000/Out2ksec.aspx o E-mail Security Updade, já existente na versão XP, que dispõe de uma atualização na segurança de e-mails do Outlook.
        Esta atualização identifica códigos que podem ser prejudiciais ao micro exibindo uma mensagem semelhante à esta abaixo ao abrir um e-mail suspeito:

 

         Para quem sabe um pouquinho de inglês e deseja saber mais a respeito, o boletim técnico que a Microsoft divulgou com a descrição completa do problema está disponível no seguinte endereço: www.microsoft.com/technet/security/bulletin/ms01-038.asp.
        A Microsoft divulgou esta falha no mesmo dia que Georgi Guninski a expôs ao mundo. Georgi Guninski é um especialista búlgaro que já descobriu dezenas de falhas nos produtos da Microsoft como o Windows, Office e Internet Explorer, além de já ter detectado falhas também no navegador para Internet Netscape. Só que, desta vez, a Microsoft não agiu como antes, publicando o problema, a solução para o problema e um agradecimento ao descobridor do erro.
      
 Georgi Guninski disse que teria avisado à Microsoft três dias antes de divulgar publicamente o problema. A omissão do nome de Guninski pode ter sido uma represália da Microsoft pela forma como ele divulgou a notícia. O título da divulgação de Guninski diz o seguinte: "MS Office XP – Quanto mais dinheiro eu dou à Microsoft, mais vulneráveis se tornam minhas máquinas Windows". No final da divulgação, o caçador de bugs diz que a melhor solução para resolver o problema é "desinstalar o Office e o Windows" do micro.

André Basílio é Diretor, Analista de Sistemas e Supervisor de Ensino da AB INFORMÁTICA.