Blog da Rádio Brasil Rural.

Daniel Veditz

Novo patch do Firefox protege contra malware do site do Prêmio Nobel

Menos de 48 horas após ser notificada sobre um bug crítico no navegador Firefox, a Mozilla lançou, na última quarta-feira (27/10), uma atualização de emergência corrigindo a vulnerabilidade que estava sendo explorada por um malware, hospedado no site do Prêmio Nobel da Paz e que se auto-instalava no PC do usuário sem o seu conhecimento. Na terça-feira (26/10), a Mozilla já havia reconhecido a existência do problema e comentou que estava trabalhando em uma correção, no entanto sem fornecer mais detalhes naquele dia. O bug afeta as versões 3.5 e 3.6 em todas plataformas: Windows, Mac OS X e Linux.  Os usuários da versão beta do Firefox 4, não foram afetados, comentou Daniel Veditz, engenheiro de segurança do navegador, no próprio blog da empresa. A Mozilla creditou o pesquisador Morten Krkvik, da companhia de segurança Telenor SOC, pela descoberta, Segundo a instituição norueguesa, ao acessar o site do prêmio Nobel, os internautas poderiam ser atacados por um exploit baseado em JavaScript. Se bem sucedido, ele era capaz de instalar um cavalo de Tróia (trojan) no computador e conceder total controle do equipamento, comprometendo a segurança do usuário. A atualização para o Firefox 3.6.12 pode ser feita via download ou selecionando o item "Verificar Atualizações" no menu Ajuda, localizado na barra de tarefas. Os internautas que utilizam a edição 3.5 podem obter a versão 3.5.15, por meio da ferramenta de atualização integrada.

Fonte: UOL e IDGNow - Gregg Keizer