Una nuova pericolosa vulnerabilità è stata scoperta in tutte le versioni di Internet Explorer dalla 6 alla beta della 8, passando per la 7.
La falla permetterebbe a un creatore di siti web malintenzionato di registrare i tasti premuti sulla tastiera dell’ignaro navigatore (keylogging), anche dopo un cambio di sito web visitato da parte di quest’ultimo, mettendone seriamente a repentaglio la sicurezza di account protetti da password.
Alcuni ricercatori avrebbero riscontrato la stessa vulnerabilità anche in altri browser, senza però riuscire al momento a fornire delle prove di quanto affermato: per vedere se il proprio sistema è aperto a questa nuova falla è possibile collegarsi a questo indirizzo, mentre qui è riportata una spiegazione del problema.
A ogni modo, l’utilizzo di Firefox con l’add-on No-Script dovrebbe scongiurare qualsiasi pericolo, così come dovrebbe bastare disabilitare l’esecuzione automatica di javascript sul proprio browser.
Aggiornamento: secondo quanto riportato su Zero Day la vulnerabilità non colpirebbe Internet Explorer 7 in quanto Microsoft avrebbe cambiato la gestione di javascript proprio per evitare casi come questo.
Via | Ghacks.net
downloadblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, chi siamo
© 2004-2011 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Downloadblog.it contattare la concessionaria esclusiva Populis Engage.
Baluba
27 giu 2008 - 13:22 - #1Veramente al momento e’ riproducibile solo su IE6 e non su IE7
http://blogs.zdnet.com/security/?p=1348
Baluba
27 giu 2008 - 14:36 - #2Beh, si puo’ anche togliere il condizionale da “la vulnerabilità non colpirebbe Internet Explorer 7″, del resto basta provare il link segnalato per verificare di persona che con IE7 non funziona mentre con IE6 si.
FUDFUD
27 giu 2008 - 18:15 - #3FUD
Legione
27 giu 2008 - 19:21 - #4Internet Explorer, non finirai mai di stupirci. In peggio.
DiarioColombia
27 giu 2008 - 21:41 - #5che dire?
hasta siempre Mozilla Firefox!