Notizie
Vulnerabilita'
Ancora una falla per Internet Explorer | Ancora una falla per Internet Explorer |
|
|
| Scritto da Valentina | |
| Thursday 01 September 2005 | |
|
No … non è un articolo vecchio. Siamo ai primi di settembre e già il problema delle vulnerabilità di IE torna ad affliggerci. Perché ormai i bug del browser di Redmond fanno parte delle nostre piccole magagne quotidiane. Questa vulnerabilità è critica e consente il controllo da remoto, quindi attenzione …..
Le vacanze sono finite, il lavoro è ripreso e all'appello della routine quotidiana mancano ormai solo le scuole. Tutto torna a scorrere e ci si ritrova di nuovo nella vita di sempre. Per rendersi perfettamente conto di questa (triste) realtà basta leggere che è stata trovata una nuova falla in Internet Explorer, cosa che non farebbe più notizia se non si trattasse della sicurezza dei nostri computer. Perché c'è ancora moltissima gente che non ha cambiato browser, nonostante sulla piazza ora ce ne siano una gran varietà, anche più avanzati di quello di casa Microsoft. Ma le abitudini, si sa, sono dure a morire, quindi eccoci qui con l'ennesimo avviso di bug per il programma di navigazione più utilizzato in Rete. A scovarlo è stato un ricercatore di nome Tom Ferris, già conosciuto nel mondo dei cacciatori di vulnerabilità, che sostiene di aver comunicato il bug a Redmond il 14 agosto, adducendo prove concrete alla sua tesi. La Microsoft ha annunciato solo di aver preso in considerazione l'avviso e di star lavorando per verificare ed eventualmente risolvere l'errore. La vulnerabilità, a quanto pare, non è di vecchia scoperta, ma completamente genuina, e inoltre di una pericolosità considerata critica. Per lo sfruttamento della falla è sufficiente navigare in un sito appositamente creato, perché una semplice visita basta e avanza per poter mettere il sistema attaccato sotto controllo da remoto. Per ora non sono stati segnalati exploit o casi di attacco, ma la vulnerabilità si riscontra in tutte le versioni di IE, compresa quella di Windows XP con SP2. Le patch Microsoft dovrebbero arrivare il secondo martedì di settembre, ma non è detto che coprano anche questa falla (i tempi di risoluzione problemi di Redmond non sono tra i più celeri). Quindi siete tutti avvisati: questa vulnerabilità è solo una delle tante non coperte in Internet Explorer, browser che risulta essere tra i più fallati della storia del software. Per la vostra sicurezza (e quella di tutti noi) fate ben attenzione a ciò che fate e, se potete, cambiate browser, almeno finché non uscirà Internet Explorer 7. Articoli correlati: Nuovi aggiornamenti (e primi problemi) per Windows Vista |
| < Prec. | Pros. > |
|---|