Falla "zero day" in Internet Explorer

Tutte le versioni sono vulnerabili. Microsoft al lavoro su una patch.



[ZEUS News - www.zeusnews.it - 23-12-2010]

Internet Explorer falla zero day

C'è una falla zero day in Internet Explorer che è in grado di superare le protezioni del sistema operativo come le tecnologie Data Execution Prevention (DEP) e Address Space Layout Randomization (ASLR).

A essere colpite sono le versioni 6, 7 e 8 del browser di Microsoft, mentre non è chiaro se anche in Internet Explorer 9, attualmente in sviluppo, sia presenta la stessa vulnerabilità.

Facendo visitare agli utenti di IE un sito-trappola è possibile prendere il controllo dei loro PC a causa di un bug nella libreria mshtml.dll, che si comporta in maniera erronea processando un foglio di stile (CSS) che contiene diverse regole @import.

Nell'attesa di una patch che risolva definitivamente il problema, Microsoft consiglia di installare e utilizzare lo strumento Enhanced Mitigation Experience Toolkit (EMET) per minimizzare il rischio di un attacco che vada a buon fine.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 15)

Un ISO 9001-2000 non si nega a nessuno basta pagare! Prendiamo l'azienda italian più scassata: le FS eccola qui! http://site.rfi.it/quadronormativo/Standard/SITO%20CESIFER/procedure-csi/RFI%20TCCS%20PR%20PO%2002%20003%20A.pdf Leggi tutto
28-12-2010 11:15

...e magari queste aziende hanno anche una certificazione di Qualità (basata sul miglioramento continuo :oops: ) Leggi tutto
28-12-2010 02:53

Ti dirò di più: usiamo applicativi scritti col culo e produciamo applicativi scritti col culo: ho visto cose che voi umani ... :old: Leggi tutto
27-12-2010 11:59

:lol: :lol: :lol: Meno male che fallisce (migliaia di standard in fumo) dando da mangiare ad un sacco di dipendenti! Io, almeno, calmo la mia sofferenza con questa scusa. Ciao Leggi tutto
25-12-2010 23:03

Già, altrimenti perchè si chiamerebbe INTERNET explorer, mentre tutti gli altri browser hanno nomi che non hanno niente a che fare con internet ? Leggi tutto
25-12-2010 22:26

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Secondo te quale tra queste donne andrebbe ricordata maggiormente per le sue scoperte?
Elizabeth Blackwell (fu pioniera nella medicina)
Rachel Carson (lanciò il movimento ambientalista contro i fitofarmaci)
Marie Curie (studiò le radiazioni)
Rosalind Franklin (contribuì alla scoperta del DNA)
Jane Goodall (studiò la vita sociale degli scimpanzé)
Ipazia (astronoma e matematica della Grecia antica)
Ada Lovelace (fu la prima programmatrice di computer)
Barbara McClintock (scoprì l'esistenza dei trasposoni)
Maria Mitchell (scoprì la cometa di Mitchell)
Lise Meitner (elaborò la teoria della fissione nucleare)

Mostra i risultati (2006 voti)
Febbraio 2026
Il dottor IA è sempre disponibile e gratuito. Ora è autorizzato a operare come un medico vero
Il mercato è invaso da SSD fake, inaffidabili e con prestazioni inferiori
L'Europa accende IRIS 2, la costellazione satellitare che vuole ridurre la dipendenza da Starlink
Apple rivoluziona l'acquisto dei Mac
Gennaio 2026
WhatsApp, chatbot di terze parti a pagamento. Ma solo in Italia
WhatsApp, 4 euro al mese per rimuovere la pubblicità
Windows 11, aggiornamento d'emergenza risolve i bug della patch di gennaio
NexPhone, lo smartphone 3-in-1 con Android, Windows e Linux che può sostituire un PC completo
Outlook "completamente inutilizzabile" dopo l'aggiornamento di Windows 11
Batterie rimovibili per legge, la UE riscrive il design degli smartphone
Windows 11, dopo l'aggiornamento di gennaio il PC non si spegne più
Rovigo, foto intime rubate dai telefoni in riparazione e condivise in rete
Windows 11, il primo aggiornamento del 2026 causa errori e instabilità
Amazon aggiorna Alexa senza permesso: Alexa Plus imposto in automatico gli abbonati Prime
Windows 11 troppo pieno di IA? Winslop cancella Copilot e le integrazioni nascoste
Tutti gli Arretrati
Accadde oggi - 8 febbraio


web metrics