Avvertimento: lacuna di sicurezza di IFrame in Internet Explorer
02.12.2004 - Microsoft ha messo a disposizione oggi un patch per colmare la lacuna di sicurezza di IFrame in Internet Explorer 6. MELANI raccomanda di integrare urgentemente l’update ora disponibile.
Applicazioni colpite:
- Internet Explorer 6 SP1 sotto Windows 2000 SP3, Windows 2000 SP4 o Windows XP SP1
- Internet Explorer 6 SP1 sotto Windows NT Server 4.0 SP6a, Windows NT Server 4.0 Terminal Server Edition SP6, Windows 98, Windows 98 SE o Windows Me,
- Internet Explorer 6 sotto Windows XP 64-Bit Edition SP1
Ripercussioni:
Sfruttando questo punto debole è possibile eseguire qualsiasi codice sui sistemi colpiti. A tale scopo l’aggressore allestisce una pagina Web specialmente preparata, il cui codice viene eseguito quando si visitano le pagine Web. Basta una sola visita di una di queste pagine Web per infestare il vostro computer.
Misure:
MELANI raccomanda di integrare urgentemente questo nuovo patch. Gli utenti di Windows XP con Service Pack 2 non sono toccati da questa lacuna di sicurezza. Si raccomanda pertanto agli utenti di Windows XP di installare il Service Pack 2.
Troverete informazioni in merito nel seguente link:
http://www.microsoft.com/italy/technet/security/bulletin/ms04-040.mspx