|
Uma falha no Windows Script Engine (WSE), programa que dá ao Windows a capacidade de rodar scripts em linguagens como VBScript e JScript, permite a invasão da máquina rodando quandolquer versão do Windows, de 98 a XP. Segundo a Microsoft, a falha localiza-se na forma como o WSE processa as informações do JScript. Um hacker pode construir uma página web que, quando visitada, dispare um código que explore essa fragilidade, invadindo o PC. Essa página web pode estar num site, mas também pode ser enviada por e-mail.
A correção encontra-se no endereço http://www.microsoft.com/technet/security/bulletin/ms03-008.asp. Observe: há um patch diferente para cada versão do Windows: 98, Me, NT 4.0, 2000 e XP.
|
