Nuova falla in Windows, l’exploit è pubblico

Il baco recentemente scoperto in una libreria si fa ora più pericoloso a causa della pubblicazione in Internet del codice che lo sfrutta….è consigliato il download della patch….

A volte ritornano. Poco oltre la metà di settembre c’era stato il primo allarme: una falla nella libreria vgx.dll, deputata alla gestione dei file VML, permetteva ad un attaccante di eseguire codice arbitrario con gli stessi permessi dell’applicazione che in quel momento stesse sfruttando le funzionalità di vgx.dll stessa, tipicamente Internet Explorer.

Il 9 gennaio è stato quindi scoperto un altro baco nello stesso componente. Ora, infine, il livello di allarme è ulteriormente salito in seguito alla pubblicazione in Internet del codice che permette l’exploit della nuova vulnerabilità.

Secondo il bollettino MS07-2004 sono affette tutte le versioni di Internet Explorer dalla 5.01 alla 7, ma non se il sistema operativo è Windows Vista.

Sono disponibili, e urgenti, i rispettivi aggiornamenti di sicurezza.

Annunci

Rispondi

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...


%d blogger hanno fatto clic su Mi Piace per questo: