RNP > Serviços > Segurança em redes > Alertas do CAIS

Alerta do CAIS ALR-19122003

Correção Open-Source para falha no IE

[CAIS, 19.12.2003, revisão 01]

Estão sendo noticiadas em várias fontes a iniciativa de uma empresa em desenvolver uma correção Open Source para a vulnerabilidade identificada no internet Explorer da Microsoft que permitiria a um atacante ludibriar o usuário ao acessar uma página falsa. A vulnerabilidade está sendo denominada de "Internet Explorer URL Spoofing".

A correção disponibilizada pela empresa Openwares.org possui falhas de implementação que podem permitir a um atacante acesso remoto ao sistema.

Em razão dos fatos que estão sendo apresentados o CAIS recomenda aos usuários e administradores que *NãO* utilizem a correção da Openwares.org, IEpatch.EXE

MD5 (IEpatch.EXE) = 21c15d8aaf2288cafee0d0750ac4a214

Lembramos que ainda não existe correção oficial da Microsoft.

Versões afetadas:

• Microsoft Internet Explorer 5.01
• Microsoft Internet Explorer 5.5
• Microsoft Internet Explorer 6

Mais informações:

• Internet Explorer URL Spoofing Vulnerability:
  http://www.secunia.com/advisories/10395/
• Microsoft Knowledge Base Article - 833786:
  http://support.microsoft.com/?id=833786
• Caution: Avoid getting tricked by spoof websites:
  http://www.microsoft.com/security/incident/spoof.asp
• Brecha do IE faz site falso parecer verdadeiro:
  http://informatica.terra.com.br/interna/0,,OI233463-EI559,00.html

O CAIS recomenda aos administradores manterem seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções disponibilizadas pelos fabricantes.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais