| Letta 116 volte |
22 novembre 2004 alle 19.45 di netquik |
Fonte: msfn.org |
| Vulnerabilità di IE a Nudo |
| LINK: |
 |
Grande confusione e nervosismo circondano le ultime falle scoperte in Internet Explorer.
Mercoledì 17 Novembre Secunia aveva rilasciato l' advisory "Microsoft Internet Explorer Two Vulnerabilities", relativo a due vulnerabilità scoperte da un certo "cyber flash" che possono essere sfruttate per bypassare le funzionalità di sicurezza in Windows XP SP2. La combinazione di entrambe queste vulnerabilità può essere infatti sfruttata da siti maleintenzionati per ingannare un visitatore facendogli scaricare un file eseguibile mascherato da documento HTML.
Successivamente Microsoft ha accusato Secunia di aver rilasciato al pubblico i dettagli di queste falle, e questo avrebbe potuto accelerare il processo di creazione e diffusione dell'exploit. Secunia però non aveva rilasciato alcun dettaglio, in accordo con la sua politica di sicurezza, tantomeno poteva censurare un advisory su una vulnerabilità non da lei scoperta.
In questa diatriba irrompe ora il sito K-OTik che seguendo il suo motto "There is no security through obscurity" rilascia sia l'exploit sia i dettagli delle falle.
Si attende che Microsoft rilasci un patch correttiva il più presto possibile. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
