Primeira vulnerabilidade do Internet Explorer 7

[jgomes]

Ainda agora foi lançada a sua versão final e já foi encontrada a primeira falha de segurança do Internet Explorer 7 pela empresa de segurança Secunia.

A vulnerabilidade em causa pode ser explorada de forma a obter informação potencialmente sensível sobre o utilizador da maquina. Se bem que o nível atribuído a esta falha não seja demasiado alto. 2 em 5.

O responsável pela empresa Secunia explicou que "já havia informação sobre esta vulnerabilidade ha já seis meses e permite que páginas sem escrupulos consultem o conteúdo de outros sitios que não tenham sido actualizados".

A vulnerabilidade deve-se a um erro na forma de manusear os endereços URL com o handler "mhtml:". Isto permite aceder a documentos servidos desde outra página web. A empresa explica como http://secunia.com/advisories/22477/ e apresenta uma explicação detalhada sobre a falha http://secunia.com/Internet_Explorer_Arbitrary_Content_Disclosure_Vulnerability_Test/