| Letta 156 volte |
26 novembre 2004 alle 16.01 di netquik |
Fonte: secunia.com |
| IESP2: La Falla Si Allarga |
| LINK: |
 |
Un'ennesima segnalazione da Secunia rivela una nuova falla in Windows XP, che si aggiunge a quelle scoperte nei giorni scorsi.
(2 News correlate -> Vulnerabilità di IE a Nudo, Ancora due buchi in IE!)
Ancora "cyberflash" ha descritto una nuova vulnerabilità in Internet Explorer, precisamente nella procedura di salvataggio immagini in locale cioè quando da un immagine web l'utente seleziona la voce di menu contestuale "Salva immagine con nome". Un sito web maleintenzionato potrebbe sfruttare questa vulnerabilità per ingannare l'utente inducendolo a scaricare per esempio un applicazione HTML (.hta) mascherata da file immagine. Per poter essere sfruttato l'exploit necessita che "Nascondi le estensioni per i tipi di files conosciuti" sia attivato come opzione nel sistema.
Questa vulnerabilità ha molto in comune con una precedente riscontrata, anzi si potrebbe parlare di un unico "punto debole". Si attende che Microsoft risolva al più presto prima che si possa diffondere un eventuale exploit. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
