Scoperta una vulnerabilità nella nuova versione di Internet Explorer
rilasciata con il Service Pack 2 di WindowsXP, ma che affligge anche le versioni precedenti: a causa di
una cattiva gestione del "drag & drop" da internet verso le risorse locali, sarebbe possibile per un
eventuale sito malintenzionato posizionare un file eseguibile nella cartella "Esecuzione automatica"...
ovviamente al successivo riavvio del sistema operativo il file verrebbe eseguito automaticamente.
Microsoft sta lavorando ad una patch per correggere il problema, nel frattempo l'unico modo di difendersi
è disabilitare l'Active Scripting oppure usare un altro browser per internet.
Microsoft Internet Explorer
Drag and Drop Vulnerability
|