IE tem nova falha de segurança

Falha afeta as versões 6, 7 e 8

A empresa de segurança Vupen divulgou um alerta: http://www.vupen.com/english/advisories/2010/3156  sobre uma nova falha de segurança no navegador Internet Explorer.

De acordo com a empresa, a falha pode ser usada para permitir que criminosos tomem o controle completo dos computadores com o navegador vulnerável.

A falha é causada por um problema no arquivo mshtml.dll. O problema ocorre durante o processamento de páginas com CSS que usam as regras “ @import ”.

Criminosos podem explorar a falha usando páginas maliciosas especialmente criadas para isso.

A falha afeta o Internet Explorer 8 no Windows 7, Windows Vista SP2 e Windows XP SP3. As versões 6 e 7 também são afetadas no Windows XP SP3.

Código com uma prova de conceito para a falha já está disponível na Web. Ainda não há previsão para o lançamento de uma correção.