Falle in IE e Defender, Microsoft rilascia patch d'emergenza



[ZEUS News - www.zeusnews.it - 25-09-2019]

internet explorer falla

Internet Explorer dovrebbe essere ormai relegato nel museo dei browser scomparsi, ma in realtà - anche se nascosto - è tuttora presente su milioni di PC con Windows 10.

Così, quando proprio in Internet Explorer - versioni 9, 10 e 11 - viene scoperta una falla pericolosa, è necessario agire tempestivamente per evitare guai.

La falla è stata scoperta dall'esperto di sicurezza Clément Lecigne, che lavora per il Threat Analysis Group di Google, e a quanto Lecigne stesso racconta sta venendo attivamente sfruttata.

Microsoft, dal canto proprio, la classifica come una «vulnerabilità legata a una corruzione della memoria del motore di scripting» e le ha assegnato il codice CVE-2019-1367.

Ciò che per l'utente comune è importante, però, è che da Redmond è in distribuzione una patch d'emergenza rilasciata appositamente per chiudere questa falla

Se non la si installa e applica subito, il modo in cui «il motore di scripting tratta gli oggetti in memoria» può essere adoperato per «eseguire codice arbitrario nel contesto dell'utente corrente»: in altre parole, si possono ottenere i diritti dell'utente attivo ed eseguire o installare programmi. La situazione, quindi, è particolarmente grave se si usa un utente con diritti di amministratore, che può anche aggiungere o cancellare dati e account.

Sondaggio
Ogni quanto tempo il tuo Pc è affetto da malware?
Una o due volte l'anno.
Tre o più volte l'anno.
E' successo una volta e mai più.
Mai.

Mostra i risultati (2877 voti)
Leggi i commenti (49)

Contestualmente alla falla in Internet Explorer è stata scoperta anche una vulnerabilità in Windows Defender, il software di sicurezza presente in Windows 10, fortunatamente meno seria della precedente.

«Una vulnerabilità del tipo "negazione del servizio" si verifica quando Windows Defender gestisce i file in maniera impropria» spiega Microsoft. «Chi sfrutta la vulnerabilità può impedire a degli account legittimi di eseguire dei legittimi file binari di sistema».

Anche per questa falla è stata rilasciata una patch d'emergenza.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Trovata l'acqua su Marte. E la vita? Secondo te su Marte...
C'è stata vita, sotto forma di batteri.
C'è stata vita intelligente.
C'è vita, ma solo unicellulare.
Non c'è mai stata alcuna forma di vita.
Ci sono impianti e costruzioni aliene.
Nessuna delle risposte precedenti è corretta.

Mostra i risultati (4403 voti)
Luglio 2025
Eliza colpisce ancora
Fuga da Windows: in tre anni ha perso 400 milioni di utenti. Preferiti Android, Mac e Linux
Giugno 2025
Windows 10, aggiornamenti gratuiti per tutti. Ma ci sono requisiti da rispettare
Addio, vecchia carta d'identità: è obbligatorio passare alla CIE entro agosto 2026
16 miliardi di nomi utente e password finiscono online: coinvolti anche Facebook, Google e Apple
Tracciamento delle notifiche: ultima frontiera
Amazon stringe sui resi: la finestra scende da 30 a 14 giorni
Passare a Windows 11 è più semplice con Windows Migration. La fine di Windows 10 è già arrivata
WhatsApp, ecco perché stai ricevendo un messaggio che ti chiede di aggiungere l'indirizzo email
Richiamati oltre un milione di power bank: potrebbero surriscaldarsi fino a prendere fuoco
La Danimarca lascerà Windows e Microsoft Office, passando a Linux e LibreOffice
La macchina del caffè che fa a meno del serbatoio: estrae l'acqua dall'umidità dell'aria
In realtà i produttori fanno un favore agli utenti!
Il DNS europeo che promette di tutelare i dati personali
Guarda film pirata? Rischi fino a 5.000 euro di multa
Tutti gli Arretrati
Accadde oggi - 4 luglio


web metrics