Ennesima falla in Internet Explorer, l'exploit è pubblico

Sono vulnerabili le versioni 6 e 7 mentre, curiosamente, l'antica versione 5.01 è immune.

[ZEUS News - www.zeusnews.it - 10-03-2010]

In aggiunta al "bug F1" che ancora aspetta una soluzione, un'altra vulnerabilità è stata scoperta in Internet Explorer e la sua presenza è stata annunciata da Microsoft stessa.

Sfruttando la falla è possibile ottenere gli stessi privilegi dell'utente che esegue Internet Explorer ed eseguire codice da rmoto.

Microsoft è corsa a mettere in guardia gli utenti poiché già stanno arrivando le segnalazioni di alcuni attacchi andati a buon fine, segno che l'exploit è pubblico; per sfruttare la falla è sufficiente creare un'apposita pagina Web.

La buona notizia è che non tutte le versioni sono vulnerabili: Internet Explorer 6 (per quanto defunto) e 7 lo sono, mentre invece non soffrono del bug Internet Explorer 8 e Internet Explorer 5.01 Service Pack 4 su Windows 2000 SP4.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (1)

dagda

:lol: :lol: :lol: :lol: :lol: :lol:
11-3-2010 02:09

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(3 commenti) Crisi delle memorie, la luce in fondo al tunnel	Sicurezza(3 commenti) Microsoft, account ufficiale usato per inviare spam credibile

Sicurezza(5 commenti)

GitHub sotto attacco: rubati i dati di 3.800 repository interni

News(4 commenti)

CrystalDiskInfo ora smaschera gli SSD Samsung falsi

Sicurezza(5 commenti)

Microsoft abbandona gli SMS: passkey e biometria diventano lo standard

Flash(3 commenti)

Microsoft fa marcia indietro: il tasto Copilot si potrà rimappare

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Alcuni anni fa, L'Agenzia delle Entrate pubblicò sul web i redditi dei cittadini; poi, dopo l'intervento del Garante Privacy, li mise offline. Questi dati secondo te devono essere disponibili su Internet?