Internet Explorer

falla sfruttabile da remoto

(PubliWeb) Con l'ultima patch distribuita, Microsoft ha corretto una decina di vulnerabilità presenti nel suo Internet Explorer eppure, nonostate ciò, un esperto di sicurezza, Michal Zalewski, ha appena individuato una nuova falla nel browser. Si tratta di alcuni problemi che si vengono a prensentare nella gestione dei tag Object. Il pericolo sta nel fatto che questa falla potrebbe essere sfruttata da remoto e usata da cracker per aggredire e prendere il pieno controllo del sistema. Lo stesso Zalewski spiega che i problemi sono generati da alcune combinazioni di tag OBJECT nidificati.



Al momento il problema sembra riguardare IE 5.x e 6.0. Secondo Secunia e FrSIRT la vulnerabilità appena scovata è di importanza notevole ed andrebbe risolta quanto prima.

I Link :
Avviso di Michal Zalewski
La falla secondo FrSIRT
Secunia
Microsoft

Soluzioni Antivirus

Crimini Informatici
Patch Oracle
Aggiornamenti Java per i Mac
I malware nei rootkit
Patch Microsoft va in conflitto
Virus Bi.a: colpisce Windows e Linux
Patch Microsoft di Aprile
Bug in IE: facilita il phishing
4 Banche italiane sotto attacco
Virus del Mese
UE: web bugs illegali
Crimini online
La bufala del rossetto cancerogeno
Cybersquatting: domini rubati
Bug in IE ma patch di eEye
Name server sotto attacco DDoS
Hacker legato ad al-Qaida
Trojan ruba informazioni bancarie
Nuovo bug in Explorer
IE a rischio DDoS
Le maggiori minacce del Web
Attacchi: le nuove tecniche
Virus Zippo-A
Patch per Flash Player
Patch per un buco nei Mac

News Sicurezza Informatica