Nuova falla per IE ed Outlook

Nuova falla per IE ed Outlook

Individuate due falle di sicurezza in Internet Explorer e Outlook, non ancora disponibili le patch

di pubblicata il , alle 12:18 nel canale Sicurezza
 
Individuate due falle di sicurezza in Internet Explorer e Outlook, non ancora disponibili le patch

La società eEye Digital Securities ha individuato due vulnerabilità in Internet Explorer ed Outlook, fortunatamente tali bug non sono sfruttabili in modo diretto da aprte di trojan ma permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso.

Come spesso accade in questi casi eEye Digital Securities ha dichiarato che fornirà i dettagli solo quando Microsoft renderà pubblica la patch di aggiornamento.

Da fonte Microsoft si apprende che le vulnerabilità non sono ancora state sfruttate da nessun exploit.

Fonte: Betanews.com
565 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
@xlj75VI04 Aprile 2005, 12:26 #1
Beneee!!!
levilic04 Aprile 2005, 12:31 #2

Ale' avanti un altro

C.V.D. come volevasi dimostrare ecco un altro buchetto da toppare.
certo che il vecchio bill è il piu grande produttore di colapasta del pianeta ( e anche di toppe) ehehehhe
mrt7504 Aprile 2005, 12:32 #3
Come al solito,ci metterano 6 mesi a trovare il rimedio!sempre che lo vogliano trovare.
JoJo04 Aprile 2005, 12:36 #4
"fortunatamente tali bug non sono sfruttabili in modo diretto da aprte di trojan ma permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso."


Che vuol dire "permettono comunque a malintenzionati di installa re sul proprio pc codice potenzialemnte pericoloso."?! Che i malintenzionati sfruttano la falla per distruggerSI il PC? Cioè, 1 si autoinstalla del codice pericoloso sul proprio PC? Praticamente una variante del "Virus Albania" che girava per i mail un paio di anni fa!!
rpor04 Aprile 2005, 12:37 #5
La società eEye Digital Securities si scanta che la M$ si inc@@@i con loro? tanto per ricollegarsi alla discussione di qualche giorno fà, riguardante il premio che la fondazione Mozilla elargisce a favore di chi trova bug potenzialmente dannosi nel suo browser.
sheijtan04 Aprile 2005, 12:39 #6
Originariamente inviato da @xlj75VI
Beneee!!!


beh, meglio che le falle siano scoperte e segnalate a microsoft piuttosto che a farle emergere sia l' n-esima pandemia di trojan/virus.
Se mi è concesso un piccolo OT:
ultimamente, per evitare installazioni silenti, sto cercando di usare windows in modo unix-style, e cioè con un super utente per installazioni e manutenzione del sistema e utenze con privilegi ridotti per l' uso comune. Sto incontrando notevoli difficoltà in quanto non è chiaro (non come uno *nix) come windows gestisca i permessi sui file. Ad esempio, come root non posso accedere ai file di un utente comune se questi sono protetti in lettura; oppure: installo splinter cell ma di fatto posso giocarci solo come root , stessa cosa con steam di hl2 ecc ecc. Qualche anima pia conosce un tutorial su come superare questi problemi?

saluti
Andreakk7304 Aprile 2005, 12:40 #7

Re: Ale' avanti un altro

Originariamente inviato da levilic
C.V.D. come volevasi dimostrare ecco un altro buchetto da toppare.
certo che il vecchio bill è il piu grande produttore di colapasta del pianeta ( e anche di toppe) ehehehhe



Cavolo!!! un'altro in grado di scrivere codice perfetto e non lo sapevamo
Spyn04 Aprile 2005, 12:45 #8
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.
Andreakk7304 Aprile 2005, 12:51 #9
Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.



Leron04 Aprile 2005, 12:59 #10
Originariamente inviato da Spyn
E' impossibile scrivere cosi' tanto codice senza fare nemmeno un errore.
Questo vale sia per IE che per Mozilla.
Parlo da utilizzatore di sistemi Unix like.

esatto

ma sta allo sviluppatore agire in fretta per bloccare le falle quando vengono trovate

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^