Falla IE postato il 18/12/2008 16:22:06 nel forum di tutto un pò e modificato da blancks il 18/12/2008 16:22:32
(non sapevo di preciso dove metterlo, ma trovo che la notizia sia comunque molto interessante per gli utenti che usano il celeberrimo prodotto microzozz)
Roma - La vulnerabilità di sicurezza emersa la scorsa settimana in Internet Explorer 7, e già sfruttata in un numero limitato di attacchi, potrebbe avere una portata più ampia di quanto inizialmente congetturato da Microsoft. A dirlo è lo stesso big di Redmond, che con due aggiornamenti al proprio advisory ha aggiunto alle versioni "potenzialmente" vulnerabili del proprio browser anche le 5.01, 6 e 8 Beta.
Microsoft sottolinea però che gli attacchi segnalati fino ad oggi hanno come unico target IE7, e che in IE8 l'impatto della vulnerabilità è significativamente mitigato dalla funzione di sicurezza Protection Mode. Tale funzionalità è peraltro presente anche in IE7, ma non è altrettanto efficace di quella implementata nel suo successore.
Decisamente più efficaci, invece, le misure di sicurezza integrate nelle versioni server di Windows.
Con le ultime revisioni al suo advisory, Microsoft ha anche colto l'occasione per rivelare maggiori dettagli sul bug e fornire alcuni workaround, tra i quali uno specifico per Windows Vista.
In generale, BigM raccomanda ai propri utenti di elevare il livello di sicurezza della zona Internet portandolo su "alto": in questo modo il browser chiederà sempre l'autorizzazione all'utente prima di eseguire qualsiasi script o controllo ActiveX. Più nello specifico, Microsoft consiglia anche di disattivare l'utilizzo del file OLEDDB32.DLL (l'azienda fornisce diversi metodi per farlo) e di attivare la funzione Data Execution Prevention (DEP) per IE7 in Windows Vista e Windows Server 2008.
Per maggiori informazioni su questa vulnerabilità si veda anche questo post (http://secunia.com/blog/38/) apparso sul blog di Secunia.
By Punto informatico.
http://punto-informatico.it/2505832/PI/News/falla-ie-tutte-versioni-vulnerabili.aspx (http://punto-informatico.it/2505832/PI/News/falla-ie-tutte-versioni-vulnerabili.aspx)
In sintesi la falla era nella sicurezza del browser che consentiva quindi ai cybercriminali di trafugare password salvate sul pc e non so cos'altro.. ecco un altro splendido esempio di quanto ci si può fidare di IE :p
Pagine → 1
18/12/2008 17:45:03
18/12/2008 19:14:40
consigliare ad un utonto di mettere mano ad una dll è solo che un casino :)
Ad ogni modo, non vorrei sbagliarmi(di sta falla ne parlavo oggi con un amico) ma mi pare che sia stata risolta.
18/12/2008 20:20:34
19/12/2008 20:43:33
w firefox xD
19/12/2008 21:00:07
Pagine → 1
Rispondi alla Discussione Aggiungi ai Preferiti Inoltra Discussione Forum Di tutto un pò Elenco Forum
Planethos GdR: Una nuova profezia
World of Warship → MMO gratuito con frenetiche battaglie navali ambientate nel ventesimo secolo. Salpa con la tua nave ed affronta i nemici!
Metin2: Informazioni sul server migliorate
Age of Crystals: Rallentamenti estivi
dbzgdr ha risposto alla discussione: Dragon Ball Z Gdr
Titan Revenge: Calendario eventi fino a fine mese online!
Storie di Agarthi → Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, diventa quello che hai sempre cercato.
Enlisted: Modifiche al sistema di aggiornamento
pyro72 ha aperto un annuncio di ricerca: World Without Heroes ricerca Giocatore
Infinity Kingdom → Gioco di strategia MMO in stile cartoon in cui diventi un signore pieno di risorse. Difendi la terra di Norheim dagli gnomi malvagi!
World Without Heroes: News GDR: Pubblicazione e Nuovo Inizio
I dati del generatore di rank sono stati aggiornati!
Il gestore di Nexi Generation ha risposto alla recensione di deanna
World of Tanks → Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!
Utility Online - Il Mondo delle Utility Online per Musica e Grafica!
Fantascienza - La fantascienza: ritorno al fantastico. Da Isaac Asimov, Ray Bradbury a Philip Dick...
Under 18 nei Gdr? - E' vero che gli under 18 non giocano più ai giochi di ruolo online testuali? Vediamo un pò di dati!
Statistiche Tecniche 2010 - Gdr-online.com pubblica i dati tecnici dei suoi visitatori! Scopri le risoluzioni e i browser maggiormente utilizzati!
KnightMyth - Intervista ai gestori del GdR KnightMyth ambientato nel mondo di Harry Potter
The Elder Scrolls - The Elder Scrolls Online: un epico viaggio attraverso la fantastica Tamriel!