Surgem falhas críticas em ActiveX do MySpace e Facebook

Falhas nos controles ActiveX das populares redes sociais Facebook e MySpace podem ser usadas por hackers para tomar o controle de PCs baseados em Windows, disseram especialistas em segurança hoje.

Inicialmente tornada pública pelo pesquisador Elazar Broad na Full Disclosure, as vulnerabilidades estão em um par de controles ActiveX que o Facebook e o MySpace fornecem aos seus usuários para fazerem o upload de imagens em suas páginas através do Internet Explorer. Ambos os controles são baseados em um controle ActiveX chamado Image Uploader, criado pela empresa Aurigma Inc..