Enorme bug per IE e Outlook

Naviga SWZ: Home Page » News
News del 01 Marzo 02 Autore: Vitoz
Nuove meraviglie sembra siano apparse nel luccicante e sfarzoso mondo dei bugs Microsoft! La societa' Israeliana Grey Magic Software ci mette a conoscenza di un particolare tipo di baco, basato su codice HTML, in grado di eseguire arbitrariamente comandi esecutivi su praticamente ogni sistema Windows, sebbene dotato di tutte le patches e delle ultime versioni di browser Internet Explorer e gestore di posta elettronica Ms Outlook o Outlook Express. Quindi i piu' attenti diranno: "<i>ma Vitoz, questa cosa ce l' hai <a href="http://www.swzone.it/forum/showthread.php?threadid=3465" target="_blank">gia' detta!</a></i>". Non esattamente. Li' si parlava di problemi legati anche e soprattutto a controlli ActiveX e Scripts attivi. In questo caso la cosa varia <i>leggermente</i> <img src="immf.php?image=sarcastico.gif" border="0" alt="">... <b>L' exploit sembra attivo anche con Scipts e ActiveX disabilitati</b>. Alla pagina linkata troverete anche alcuni test da eseguire, oltre che il completo resconto, in Inglese, di questa nuova gustosa prelibatezza... Ho provato il test che permette di scegliere cosa eseguire sul pc, scrivendone il percorso completo: funziona correttamente (purtroppo).<br> <br> <img src="https://www.swzone.it/img/link.gif" align="absmiddle"> <a href="http://security.greymagic.com/adv/gm001-ie/" target="_blank">Il security advisor di Grey Magic Software</a><br> <br> (E magari dopo le prove, date una pulitina alla cartella dei "Downloaded Program Files", che e' meglio <img src="immf.php?image=occhietto.gif" border="0" alt=""> Infatti l' exploit puo' lasciare li' la propria firma, che e' un ActiveX, azionato bypassando le opzioni di sicurezza, anche quando impostate per non utilizzare ne' ActiveX ne' Scripts; oppure e' un gran bel trucco scenico, ma proprio bello! <img src="immf.php?image=ride.gif" border="0" alt=""> )<br>
8 - Commento/i sul Forum

Voto:

Categoria: Sicurezza

La Community di SWZone.it

La community con le risposte che cerchi ! Partecipa é gratis !
Iscrizione ForumIscriviti al Forum

Newsletter

Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
Iscrizione NewsletterIscriviti alla Newsletter

NOTIZIE CORRELATE