| Letta 124 volte |
17 novembre 2004 alle 14.36 di netquik |
Fonte: secunia.com |
| Ancora due buchi in IE! |
| LINK: |
 |
Secunia riporta la scoperta di due vulnerabilità in Internet Explorer, che possono essere sfruttate per bypassare le funzionalità di sicurezza in Windows XP SP2.
Descrizione delle vulnerabilità (entrambe comunque definite moderatamente critiche):
1) Microsoft Windows XP SP2 dispone di una funzionalità di sicurezza che avverte l'utente all'aperture di determinati tipi di files. Se però il file in questione viene richiamato da un particlare HTTP header "Content-Location", il messaggio di avvertimento potrebbe non comparire.
2) Un errore chr si verifica al salvataggio di alcuni file tramite la funzione Javascript "execCommand()", potrebbe essere sfruttato per nascondere l'estensione del file nella finestra di dialogo "Save HTML Document". La vulnerabilità necessita che sia abilitata l'opzione "Nascondi le estensioni per i tipi di file conosciuti".
La combinazione di entrambe queste vulnerabilità potrebbe essere sfruttata da siti maleintenzionati per ingannare un visitatore facendogli scaricare un file eseguibile mascherato da documento HTML.
Unica soluzione per ora disponibile:
Disabilitare il supporto per l' Active Scripting e l'opzione "Nascondi le estensioni per i tipi di file conosciuti" in Opzioni Cartella.
|
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
