Nova falha no PowerPoint também atinge Mac

Uma nova falha foi descoberta para o Microsoft PowerPoint, integrante do pacote Office. Especialistas acreditam que através de uma brecha, hackers poderiam rodar códigos maliciosos e desta vez não apenas em computadores Windows, mas também em máquinas Macintosh.

A falha apareceu poucos dias após a companhia ter criado uma atualização emergencial para resolver o problema considerado crítico de renderização de vetores, VML, no Internet Explorer. “As últimas semanas têm sido péssimas no front de segurança da Microsoft”, comentou Graham Cluley, consultor de tecnologia sênior da empresa de segurança Sophos.

A recomendação da Sophos é que os usuários tenham cuidado ao abrir arquivos não solicitados via email, já que é através deles que a nova falha pode ser explorada, possivelmente em computadores com as versões 2000, 2002 e 2003 da ferramenta, além das versões Microsoft PowerPoint 2004 e PowerPoint V.X, ambas para Macs.

De acordo com o site Australian IT, qualquer ataque poderia dar ao hacker os mesmos direitos de uso do sistema que o usuário local possui. A exploração da vulnerabilidade pode acontecer através da corrupção do sistema de memória.

Dois malwares já estão se aproveitando da falha descoberta: o Trojan.Controlppt-W e o Trojan.Controlppt-X, conhecidos como PPDropper-F e Exploit-PPT-d. A Microsoft também recomenda que usuários utilizem o PowerPoint Viewer 2003 (que pode ser baixado gratuitamente do site da Microsoft, através do atalho snurl.com/v9vw) para abrir e visualizar arquivos, já que o visualizador não possui a referida vulnerabilidade em seu código.

Em julho de 2006, hackers chineses utilizaram outra falha de PowerPoint para instalar trojans que carregavam ferramentas de key-logging, coletores de dados digitados em um computador, incluindo senhas e números de cartões de créditos, que depois eram enviados aos hackers criadores do vírus, noticiou o site VNUNet.

Como se não bastasse, o Internet Explorer também tem mais uma nova vulnerabilidade, mesmo tendo sido atualizado às pressas. A empresa de segurança Secunia alerta para o problema, que permitiria que um hacker executasse códigos através de controles ActiveX, avisando inclusive que o procedimento de exploração da falha já está circulando na internet.

De acordo com o site SearchSecurity, o problema, que atinge usuários do Internet Explorer 6.0 em Windows XP, mesmo com Service Pack 2 instalado, utiliza uma falha no método setSlice(), existente no controle ActiveX “WebViewFolderIcon”, que pode ser explorado através da visitação do usuário a um site com o código malicioso. A Secunia recomenda que, para evitar o problema, os usuários desativem os controles ActiveX para sites não-confiáveis.