Bug crítico no Windows XP

Uma notícia veiculada no site "Computerworld" revela que

Tavis Ormandy, engenheiro de segurança da divisão suíça do Google, descobriu uma vulnerabilidade crítica no Windows XP. Segundo o achado de Ormandy, a brecha de segurança permite que hackers entrem em sistemas e instalem malware.

O erro está no Help and Support Center (Centro de Ajuda e Suporte), que normalmente faz uso de arquivos de ajuda armazenados online e também é utilizado por técnicos para suporte remoto aos clientes.

Ormandy postou detalhes e uma prova de conceito do código de ataque na lista de discussão "Full Disclosure", na qual comentou: "Ao explorar com sucesso, um atacante remoto pode executar comandos arbitrários com os privilégios do usuário atual".

O engenheiro enviou um relato sobre esta vulnerabilidade à Microsoft, mas então optou por publicá-la por conta da gravidade da mesma e achar que a empresa possa ter dispensado sua análise caso não houvesse uma prova de conceito de como tal brecha de segurança pudesse ser explorada.

Fonte: O Globo