Symantec alerta para falha em codec para Windows Media Player e Winamp. (IDG NOW, de 10/12/07)
I. P. C. L.
Segurança > Bugs e Falhas de Software
Symantec alerta para falha em codec para Windows Media Player e Winamp
(http://idgnow.uol.com.br/seguranca/2007/12/10/idgnoticia.2007-12-10.7602685070)
Por Computerworld/EUA
Publicada em 10 de dezembro de 2007 às 16h13
Framingham - Falha em codec da 3ivx Technologies para softwares multimídia pode ser usada por crackers para acesso não permitido ao PC da vítima.
Um novo ataque ameaça tocadores multimídia populares tanto
da Microsoft como da AOL, afirmaram experts de segurança nesta segunda-feira
(10/12) que advertiu que usuários do Windows desabilitem um codec com problemas
nos programas.
Em alerta divulgado neste sábado (08/12), a Symantec afirmou registrou em
circulação na internet códigos que exploram uma vulnerabilidade provocada pelo
plug-in criado pela 3ivx Technologies para o Windows Media Player e Windows
Media Player Classic, da Microsoft, e para o Winamp, da Nullsoft, subsidiária
do portal AOL.
"Ao explorar esta falha, crackers podem rodar códigos arbitrários a partir
do software multimídia", afirmou analista da Symantec, Raymond Ball, em
nota para participantes da sua rede de ameaças DeepSight.
O cracker responsável pelo código alegou que a vulnerabilidade funciona contra
o Windows Media Player 6.4, versão mais antiga do software distribuída junto ao
Windows 95, 98 e 2000, mas Ball notou que, como o codec é "amplamente
popular", outras versões do Windows Media Player, como também de outros
programas, como o Winamp 5.32, podem estar vulneráveis.
A versão mais recente do Winamp, a 5.5, não está vulnerável ao ataque.
O ataque teria como seu gatilho a execução de um arquivo em MP4 malicioso,
afirmou Ball.
"Nenhuma correção está disponível para a brecha, tornando esta questão de
alto impacto", adicionou. "Para evitar problemas até que uma correção
apareça, usuários são aconselhados a remover o codec MP4, desabilitar softwares
que usem tal codec e ter cuidado ao acessar arquivos multimídia
suspeitos".
A Microsoft pode estar prestes a corrigir o problema. Na última quinta-feira
(06/12), a companhia anunciou que corrigiria sete problemas de segurança nesta
terça-feira, quando divulgará o pacote de atualizações conhecido como Patch
Tuesday.
É improvável, porém, que a Microsoft corrija a versão 6.4 do Windows Media
Player, já que o suporte oficial aos sistemas que o suportam já foi encerrado.
Gregg Keizer, editor do ComputerWorld, de Framingham.
Copyright 2007 IDG Brasil Ltda. Todos os direitos reservados.
Ilana
"Não basta adquirir sabedoria; é preciso também empregá-la."
CAMPANHA EVITE SPAM
Ao repassar mensagens particulares, retire os dados de quem lhe enviou o e-mail
e coloque o(s) destinatário(s) no campo CCO (Cópia Carbono Oculta), deixando os
demais em branco. Desta forma, não só o seu endereço de e-mail como o de todos
com quem se comunica serão preservados.