Edição 205 - Abril / 2003 - Free

ugs
S.A.
POR LUCIA REGGIANI
Antivírus pró-hacker
30 ● INFO ● ABRIL 2003
Cuidado com
arquivos com
nomes muito
longos anexados
a e-mails se
você usa o
Norton AntiVirus
2002, versão
8.07.17C, da
Symantec. Ao
tentar lidar com
esses arquivos,
o antivírus sofre
um estouro de
memória, abrindo
espaço para
a invasão da
máquina. Os
usuários do
Norton AntiVirus
2002 podem
corrigir o
problema com a
atualização do
software pelo
comando
LiveUpdate.
Scripts
perigosos
Vírus pacifista
Oportunista, o cavalo-de-tróia Wanor pegou uma carona nas
manifestações contra a guerra no Iraque para se propagar.
Ele chega por e-mail com “Say not war” (diga não à guerra)
na linha de assunto e se espalha se o destinatário executar
o arquivo anexo Winscr.scr. Além de se auto-enviar
para os endereços do Outlook, depois de executado 20
vezes, o Wanor esconde os ícones do desktop, faz piscar
o led da tecla NumLock e exibe a mensagem:
“NOT WAR: NOT BLOOD FOR... NOT WAR, SAY NOT WAR”.
A visita inocente a um site e o recebimento de uma página
web por e-mail podem resultar num micro invadido. Isso
se um hacker resolver explorar uma brecha de segurança
na forma como o Windows Script Engine processa o JScript,
disparando um código durante a visita ou a abertura
da mensagem. A Microsoft providenciou correções da falha
para as diferentes versões do Windows, disponíveis em
www.infoexame.com.br/aberto/download/3151.shl.
Cox corrige bug no Linux
Alan Cox, um dos desenvolvedores pioneiros do Linux, disparou no final de
março um alerta vermelho na internet para uma falha de segurança nas versões
2.2 e 2.4 do sistema. A vulnerabilidade permite que usuários locais assumam o
controle da rede. Segundo a mensagem de Cox, que hoje trabalha para a Red
Hat, o bug não pode ser explorado remotamente. A correção está na própria
mensagem, no endereço www.spinics.net/lists/kernel/msg162986.html.
Notes põe
servidor
em risco
A empresa de
segurança Rapid7
descobriu que
o Lotus Notes, da
IBM, apresenta
falhas que podem
ser exploradas
por hackers para
provocar uma
parada do
servidor por
negação de
serviço e permitir
o controle remoto
do sistema. O bug
afeta as versões
R4, R5.0.12 e as
anteriores à R6.0
“Gold”. Para
fechar a brecha
de segurança, os
administradores
de sistemas
devem fazer o
upgrade imediato
e uma visita ao
site do Notes
(www.lotus.com).
FOTO AFP/TORU YAMANAKA-STF