Boletim mensal da Microsoft traz apenas uma falha simples

Ao contrário do mês passado, o boletim de segurança da Microsoft de Mai/04 traz apenas uma correção para o centro de ajuda do Windows XP e Server 2003. A falha explicada no boletim refere-se a uma falha encontrada no protocolo HCP do centro de ajuda dos Windows XP e Server 2003.

Esta falha poderia ser usada por um usuário mal intencionado para controlar remotamente o computador da vítima e como ela impõe muitas limitações ao controle, a Microsoft classificou-a apenas como "importante".

Microsoft's security alerts for May were posted this afternoon. And the list was refreshingly short. The single new vulnerability revealed does allow for remote code execution by an attacker, but with many limitations on the attack, leading Microsoft to classify the problem as "important."

The problem is in the Windows Help and Support Center in Windows XP and Windows Server 2003. Windows 2000 and other earlier versions are not affected. The Help and Support Center is based on Internet Explorer components, and uses a special protocol called HCP, also used by the Control Panel. Such pages use an "hcp://" prefix, while normal web pages use an "http://" prefix. The vulnerability is in the process that the Help and Support Center uses to validate the data from an HCP website.

 Mais informações: eWEEK


Notícia postada por Mr. Shadow