VML brucia Internet Explorer

Ancora una pericolosa falla in Internet Explorer, ancora una attesa per la patch.



[ZEUS News - www.zeusnews.it - 22-09-2006]

VML Exploit

Come segnalato dal bollettino Secunia SA21989 la nuova falla scoperta nel browser Internet Explorer è di gravità estrema, ovvero il massimo grado di pericolosità della scala adoperata dal gruppo. Questo perchè ci si trova in assenza di una patch rilasciata da Microsoft, che ha reso noto l'intenzione di rilasciarla solo il 10 ottobre prossimo; al contempo c'è un exploit pubblico e a quanto pare già utilizzato in alcuni siti.

La falla è stata scoperta all'interno della libreria di sistema vgx.dll e se è vero che il problema è fondamentalmente correlato al browser Internet Explorer, c'è da tenere presente che l'exploit potrebbe essere proposto anche tramite Outlook con una email in Html.

In attesa del rilascio della patch ufficiale, chi non volesse correre rischi utilizzando comunque Internet Explorer c'è modo di "disabilitare" temporaneamente la .dll incriminata, procedendo come segue. Da Start -> Esegui, digitare regsvr32 -u "c:\Programmi\File comuni\Microsoft Shared\VGX\vgx.dll" (tutto sulla stessa riga).

Quando verrà rilasciata la patch, si procederà a registrare nuovamente la libreria nel modo seguente: regsvr32 "c:\Programmi\File comuni\Microsoft Shared\VGX\vgx.dll"

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 7)

Microsoft questa volta si Ŕ mossa velocemente... come reso noto nel Microsoft Security Bulletin Summary for September, 2006[/url] ha rilasciato la patch per il problema: > Microsoft Security Bulletin MS06-055: [url=http://forum.zeusnews.com/link/9864]Vulnerability in Vector Markup Language Could Allow Remote Code Execution (925486)
28-9-2006 16:19

Bella domanda se tu cerchi su usenet groups inserendo come query vgx.dll indica il M$ Vector Graphics Rendering ed e' collegato a una marea di cose visto tiene conto delle finestre dei messaggi di errore dell'installer , del virtual machine ecc ecc Ora e' risaputo che i maggiori problemi di intrusione e' dovuto proprio alla gui del... Leggi tutto
24-9-2006 13:49

si, funzionano lo stesso..anche se non so esattamemte a che serva questa famigerata .dll non avevo voglia di leggermi le spiegazioni di Microsoft :wink: Leggi tutto
23-9-2006 14:12

Ecco le note ufficiali di Microsoft sul problema, Microsoft Security Advisory (925444)[/url] che spiegano come "mitigare" il problema. Tra l'altro, chi dovesse usare Internet Explorer 7 per una volta risulterÓ immune, dal momento che la libreria Ŕ pi¨ aggiornata e non vulnerabile. Ed inoltre su IE7 una pagina che fa uso di... Leggi tutto
23-9-2006 14:02

deregistrando quella dll cosa succede a IE e OE? Leggi tutto
22-9-2006 17:53

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual Ŕ la pi¨ grande inquietudine che hai a casa e che la domotica potrebbe risolvere?
Sentirsi insicuri in casa quando si Ŕ lý da soli.
Che le persone lascino le luci accese quando non serve.
Dimenticarsi se le porte sono state chiuse a chiave o se le finestre sono state chiuse a dovere.
Familiari anziani non autosufficienti quando in casa sono soli.
Preoccuparsi della sicurezza quando siamo lontani.
Perdere tempo a girare per casa ad accendere o spegnere le luci.
Preoccuparsi che le attrezzature della cucina (per esempio il forno) siano state lasciate accese accidentalmente.
Preoccuparsi che la casa sembri vuota quando siamo lontani.
Possibili incidenti nelle zone della casa che non sono adeguatamente illuminate durante la notte.
La casa Ŕ troppo calda o troppo fredda per il dovuto comfort.

Mostra i risultati (957 voti)
Aprile 2020
Violata Email.it: sottratti dati di 600.000 utenti, password comprese
5G e coronavirus, cittadini danno fuoco alle torri della telefonia
Tanti invocano l'app anti-coronavirus
Coronavirus, ragazzini si divertono a creare malware in tema
Vulnerabilità in Zoom, a rischio le password di Windows
Marzo 2020
Oltre un milione di e-book gratis sull'Internet Archive
La truffa della chiavetta Usb che arriva per posta
Windows 10, Pannello di Controllo verso la pensione
Windows 10, in un video un assaggio delle novità
Cellulari, app e privacy ai tempi della pandemia
Coronavirus Challenge, leccare una toilette per notorietà
Windows 10, patch di emergenza per evitare il nuovo WannaCry
L'open source contro il coronavirus
Windows 10, l'update KB4535996 mina le prestazioni
L'Unione Europea vuole un proprio sistema operativo
Tutti gli Arretrati


web metrics