A empresa de segurança iDefense alertou sobre uma vulnerabilidade do Windows que expõe uma série de programas de terceiros. As aplicações afectadas incluem o iTunes 5, RealPlayer 10.5, Kaspersky Anti-Virus para Windows File Servers 5.0, VMWare 5 e Microsoft Antispyware. Estas informações são do site vnunet.com.
A falha é no programa "CreatProcess", que abre funções dentro da aplicação. A função faz uma procura através de múltiplos caminhos num sistema por informação. Isto poderia permitir que um hacker desenvolvesse um programa e o colocasse no lugar da informação, a espera de ser executado.
A Apple por sua vez disse que isto ocorre quando é aberto o ficheiro de ajuda. A empresa avisa para os utilizadores actualizarem os seus programas para a versão 6, que não é afectada pelo problema.
A Microsoft disse que está ciente da falha e está a investigar uma forma de resolvê-la. Uma nova versão do software da Microsoft Antispyware não será afectado pela falha.
fonte: cdrwxp
Cumps


