Framingham - Responsável por descobrir brecha no QuickTime, pesquisador alerta que brecha no software multimídia se manifesta pelo navegador IE.

Crackers podem usar arquivos maliciosos do Windows Media Player para explorar uma vulnerabilidade não corrigida no Internet Explorer - mesmo se o usuário usar outros navegadores, como Firefox e Opera, alertou uma consultoria britânica nesta quarta-feira (19/09).

Petko Petkov, pesquisador que já havia alertado para a falha no QuickTime que fez a Mozilla corrigir seu browser Firefox, afirmou que o software de mídia da Microsoft também tem um bug que pode ser usado para seqüestrar os PCs.

No seu blog, Petkov publicou diversas amostras dos ataques que se foca em uma vulnerabilidade na tag XML "HTMLView value", usada no suporte de diversos formatos de arquivos Windows Media Player, incluindo ".asx".

Em um sistema com Windows XP totalmente atualizado usando seja o IE6 ou IE7, Petkov afirmou que forçou o Windows Media Player a abrir uma URL maliciosa. "Mesmo que você use o Firefox e ache que está seguro, apenas abrir uma arquivo de mídia pode lhe expor a todas as brechas do IE".

Petkov integrou códigos maliciosos em páginas criadas por ele e então injetou no Media Player as amostras publicadas em seu blog. Em suas demonstrações, o malware apresenta uma janela pop-up afirmando que a máquina foi comprometida.

A Microsoft está investigando as alegações de Petkov, mas uma porta-voz diminuiu o impacto da ameaça. "Não sabemos de nenhum ataque usando esta suposta brecha", afirmou por e-mail. "Tomaremos medidas para determinar como clientes podem se proteger, caso a vulnerabilidade seja confirmada".

A próxima atualização de segurança da Microsoft está planejada para o dia 09 de outubro.

O Windows Media Player foi alvo de outra falha crítica neste ano, corrigida pela Microsoft em agosto, enquanto foram três em 2006. O novo Media Player 11, integrado ao Windows Vista, foi lançado em outubro de 2006 e teve apenas uma correção.

Segundo o site Command Line Warriors, um pesquisador japonês de nome Hamachiya descobriu um bug grave no Internet Explorer. Sob certas condições, um asterisco no código HTML da página pode travar o navegador. Falha afeta o IE 6 e o IE7 e ocorre apenas no Windows XP - o IE7 do Windows Vista é imune.

O problema pode ser explorado com um código bem simples, composto de cinco declarações HTML, um controle CSS e um asterisco. Ao tentar interpretar o significado do asterisco, o Internet Explorer parece entrar em um laço infinito e trava por algum tipo de buffer overflow ou exaustão de memória.

Segundo as W3Schools, em junho de 2007 aproximadamente 19% de todos os browsers em uso na web eram Internet Explorer 7. O IE 6 ainda é o campeão de audiência com 37,3%, o que enfatiza o perigo da falha demonstrada. Até o momento, nem a Microsoft nem os sites que monitoram itens de segurança como o Secunia Research e o Security Focus haviam tomado conhecimento da brecha.

Uma descrição mais detalhada sobre como explorá-la e uma página de testes para verificar sua validade podem ser obtidos aqui.

A empresa de telefonia pela internet Skype normalizou seu serviço depois que uma rotineira atualização de software deixou milhões de usuários sem acesso desde a semana passada. O serviço sofreu na última quinta-feira (16) um problema que impediu as comunicações de todos seus usuários, segundo informou a própria empresa em seu site.

O serviço, fundado por empresários escandinavos responsáveis pela criação do sistema de troca de arquivos Kazaa e que agora pertence ao site de leilões eBay, restabeleceu seu funcionamento no sábado e explicou o problema nesta segunda-feira (20) em seu site.

"A interrupção foi causada quando um grande número de computadores dos nossos usuários reiniciou ao redor do mundo, após terem recebido arquivos de rotina através do Windows Update", informou a companhia em seu blog.

O grande número de máquinas reiniciando para a instalação das atualizações revelou uma falha no software de rede da companhia, impedindo que o recurso "auto-reparação" funcionasse, divulgou a Skype. A companhia informou ainda que nenhuma atividade maliciosa causou o problema.

O serviço de ligações através de internet com o programa Skype sofreu nesta quinta-feira (16) um problema que impediu as comunicações de todos seus usuários, segundo informou a própria empresa em seu site.

Os técnicos do Skype colocaram um aviso de alerta em seu site no qual advertiam que desde as 11h02 de Brasília um problema em seu software de identificação impedia os usuários -- vários milhões no mundo todo -- de entrar no sistema e, portanto, fazer ligações.

O Skype, o serviço de voz sobre IP mais utilizado do mundo e que foi comprado pela eBay em 2005, espera que o problema seja resolvido nas próximas 12 ou 14 horas.

A empresa suspendeu também temporariamente os downloads do programa que permite o acesso a sua rede.

Os programas como Skype permitem realizar ligações de um computador para outro ou para telefones fixos e celulares. As ligações entre usuários da própria rede são gratuitas, enquanto as conexões com os serviços tradicionais demandam pagamento, embora mais baratas.

Para poder fazer chamadas através do Skype é preciso um computador convencional equipamento multimídia ou com fones de ouvido com microfone integrado. Além disso, é indispensável a conexão com a internet, que pode ser feita com modem ou através de cabo ADSL.