| Letta 895 volte |
24 dicembre 2004 alle 03.52 di netquik |
Fonte: ZDnet News |
| Exploit per Due Falle in Win |
| LINK: |
 |
Un gruppo cinese che si occupa di sicurezza ha realizzato il codice exploit per due vulnerabilità ancora non patchate in Microsoft Windows.
La prima vulnerabilità si trova nella funzione LoadImage del sistema operativo, e mette a rischio l'utente-vittima che visualizza un immagine modificata per lo scopo sul browser o in un allegato di posta, l'altra falla si trova invece in Windows Help ed è accessibile nell'ambito di qualsiasi programma che richiami un determinato file di aiuto.
Le falle si trovano nelle librerie di sistema, quindi praticamente ogni browser o client di posta sono coinvolti dalle vulnerabilità.
Alfred Huger, senior director of engineering alla Symantec dichiara: "They are rather serious ... Both can be exploited by anything that processes images or reads help files."
Come spesso accade, essendo già stato rilasciato il sample code degli exploit nel forum cinese di Xfocus Team, si aspetta al più presto la realizzazione di un software malevolo che possa trarne vantaggio.
Il periodo di festività potrebbe senz'altro aggravare l'eventuale allarme. Non ci sono per ora commenti da parte di Microsoft. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
