Microsoft admite saber de falha no Internet Explorer desde agosto

Empresa solta patch com correção de falha usada para invadir sistemas do Google e admite ter sido alertada do erro por empresa israelense.

Assim que lançou a correção para a vulnerabilidade no browser Internet Explorer, usada na invasão da rede do Google, na quinta-feira (21/1), a Microsoft reconheceu que já sabia do erro desde agosto de 2009, quando uma empresa de segurança israelense alertou a companhia.

“Como parte da investigação, também determinamos que a vulnerabilidade é a mesma alertada e confirmada em setembro”, disse o gerente de programação da Microsoft, Jerry Bryant.

O boletim MS10-002, que acompanha a correção do IE, credita à BugSec Security a informação da existência do bug que causou um escândalo com a acusação do Google de ter sido vítima de crackers chineses.
 
O especialista em segurança da BugSec, Eyal Gruner, disse que a vulnerabilidade foi relatada à Microsoft no dia 26 de agosto, não em setembro. E ele criticou a Microsoft por ter demorado tanto para soltar a atualização. “Eu acho que sim, demorou demais”, disse. “Mas a Microsoft é uma grande organização e não sabemos quanto tempo isso demora para eles. Perguntamos o motivo da demora, e eles disseram que estavam testando o que tinham que testar.”

Além da vulnerabilidade usada para atacar o Google, a Microsoft também corrigiu outros sete erros na atualização do Internet Explorer. Das oito falhas, sete são consideradas críticas pela empresa.

“A atualização de fevereiro do IE foi adiantada, na verdade”, disse o diretor de operações de segurança da nCircle, Andrew Storms, se referindo à Microsoft ter admitido que esse patch estava previsto anteriormente para 9 de fevereiro.

A atualização de segurança do IE pode ser baixada e instalada pelos serviços Microsoft Update e Windows Update, assim como pelo Windows Server Update Service. 

Fonte: IDG Now!

Microsoft lançará reparo para Explorer após ataque ao Google

A Microsoft anunciou que irá lançar um reparo para uma falha em uma versão antiga de seu navegador Internet Explorer que permitiu o recente ataque contra a rede do Google na China.

O reparo, que deve sair nesta quinta-feira, "lida com a falha relativa ao recente ataque contra o Google e um pequeno grupo de empresas", segundo o diretor de programas de segurança da Microsoft, Jerry Bryant. Depois de instalado, "consumidores estarão protegidos contra os ataques conhecidos, que foram amplamente divulgados".

O Google disse na semana passada que foi alvo de sofisticados ataques na China, junto com mais de 20 outras companhias. A Microsoft reconheceu que os hackers teriam se aproveitado de uma falha no navegador Internet Explorer 6 para montar os ataques.

A Microsoft afirmou que continua vendo a ocorrência de alguns ataques, mas os únicos que ocorrem com sucesso são contra a versão 6 do Internet Explorer. A mais recente versão do software é o Internet Explorer 8.


Fonte: Terra Tecnologia

Mozilla se inspira em Chrome e Office para reformular interface do Firefox 4.0

Visual do Firerox 4.0 divulgado por designer da Mozilla toma emprestados organização de abas do Chrome e botão único que congrega funções do Office.

A Mozilla revelou nesta terça-feira (22/12) seus planos para reformular a interface do Firefox 4.0, nova versão do navegador que deverá ser lançada oficialmente até o final de 2010.

Anteriormente, a Mozilla afirmou que reformularia o visual do browser em duas etapas, com parte da mudança estreando no Firefox 3.7, com lançamento previsto para o primeiro trimestre de 2010.

A principal mudança visível nas interfaces divulgadas pelo designer ligado à Mozilla Stephen Horlander é o "App Button", um botão alaranjado no canto superior esquerdo apenas na versão para Windows que substituirá outros comandos e menus oferecidos atualmente.

Em post em seu blog, Horlander afirmou que o "App Button" substituiria o conceito de dois botões separados - um para páginas e outro para ferramentas - considerado anteriormente pela Mozilla.

O designer admite que o "App Button" foi um conceito que a Mozilla "emprestou" da Microsoft. Segundo ele, a novidade "é similar à abordagem de um único menu do Windows 7 em aplicações nativas, (como) Paint e Wordpad, e no Microsoft Office".

O Firefox 4.0 também dará aos usuários a opção de mover as abas do navegador para o topo da apresentação do aplicativo, visual que outros browsers, o Chrome do Google notoriamente, adotaram.

A Mozilla, porém, não vai combinar a barra de busca com a barra de endereços, como faz o Chrome, segundo o designer. Usuários que não gostarem das modificações poderão restaurar os menus tradicionais, afirmou Horlander.

Segundo o cronograma da Mozilla, a primeira versão de testes do Firefox 4.0 deverá ser divulgada em junho de 2010 e sua versão deverá chegar ao mercado no último trimestre do ano.

Fonte: IDG Now!

Microsoft quer voltar à briga de browsers com Internet Explorer 9

Com o Internet Explorer 9, a Microsoft mostrou que quer voltar a guerra dos browsers. O IE continua o navegador dominante da internet, mas perdeu grande parte do público depois do lançamento do Microsoft Netscape que ficou abaixo das expectativas.
Isso deixou uma oportunidade para os rivais florescerem - mais notavelmente o Firefox, que atualmente é utilizado por um quarto dos internautas, mas também o Safari, da Apple, que agora roda em Windows, bem como o Mac OS X, e como o Google Chrome, que pretende fazer a web mais rápida e uma melhor base para os aplicativos.

A Microsoft vem despejando recursos de volta para o esforço do IE. Segundo Dean Hachamovitch, gerente geral do Internet Explorer , o programa está mais atraente, pois os usuários poderão fazer trabalhos melhores em gráfico e texto. Queremos construir uma melhor IE para que todos os sites tenham uma melhor experiência", disse Hachamovitch..

Pressionada, a Microsoft começou a trabalhar no IE 9 apenas três semanas atrás, disse Sinofsky. Mas os sinais foram claros de que a empresa teve interesse no seu navegador novamente.
Em realçao ao IE 8, o novo programa trouxe mais segurança e recursos de privacidade. Ele tenta seguir vários padrões da Web, como HTML (Hypertext Markup Language) e Cascading Style Sheets.


Fonte: AdNews!