www.carovigno.com

Risoluzione predefinita  Risoluzione wide screen  Incrementa font  Decrementa font  Font Predefinita 
Windows XP a rischio con il tasto F1 PDF Stampa E-mail
Valutazione utente: / 0
ScarsoOttimo 
Scritto da Administrator   
mercoledì 03 marzo 2010
ImagePochi giorni fa, iSEC Security Research ha reso pubblico un bug, poi confermato da Microsoft, riguardo ad una vulnerabilità presente nei sistemi operativi XP, Windows 2000 e 2003 in combinazione con l’utilizzo di Internet Explorer nelle versioni che vanno dalla 6 alla 8. La vulnerabilità si attiverebbe con la pressione del tasto F1.


Affinchè l’attacco vada a buon fine, oltre ad utilizzare i sistemi operativi e le versioni del browser appena citati, occorre che in Internet Explorer vi sia VBScript attivato. Se vi sono queste condizioni un eventuale attacco sarebbe portato a termine tramite una finestra di pop up che inviterebbe l’utente a premere il tasto F1. In tal caso, il malintenzionato potrebbe ottenere il controllo del PC.

Il problema non risiede in Internet Explorer ma nel modo in cui VBScript opera con i file Windows Help (.hlp).

Microsoft ha confermato che i sistemi operativi più recenti come Vista e Seven sono immuni da questa vulnerabilità ed ha affermato di stare lavorando su una patch, che vedremo probabilmente entro pochi giorni, nel frattempo raccomanda di non premere per alcun motivo il tasto F1 se richiesto durante la navigazione sul web.

Fonte: "pctuner"
Aggiungi ai preferiti (36) | Copia sul tuo sito

  Nessun commento
RSS commenti

Solo gli utenti registrati possono scrivere commenti.

Ultimo aggiornamento ( mercoledì 03 marzo 2010 )
 
< Prec.   Pros. >