Ennesimo pericolo per chi utilizza Internet Explorer: la configurazione di default permette l'esecuzione di programmi arbitrari da parte dell'attaccante.
[ZEUS News - www.zeusnews.it - 09-06-2002]
E' di pochi giorni fa l'annuncio su Bugtraq di una falla in Explorer che permette all'attaccante di eseguire codice arbitrario sul computer che ospita il browser, quando la configurazione di questo abiliti entrambe le opzioni "Enable folder view for FTP sites" e "Enable Web content in folders" (come avviene per default in fase di installazione).
Un succesivo annuncio, pubblicato a distanza di poche ore, evidenzia che la falla può essere facilmente sfruttata anche da pagine Web remote (cioè non memorizzate sui dischi del computer).
La vulnerabilità è stata provata sulle versioni 6.0 e 5.5 (con Service Pack 1 e 2) di Explorer su piattaforma Windows 2000; secondo l'autore dell'annuncio Microsoft è al corrente del problema dal 21 dicembre 2001, ma non ha ancora rilasciato alcuna patch.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
||
|