Microsoft mette in guardia da due vulnerabilita' ''critiche''

Con due bollettini di sicurezza, Microsoft ha reso note due falle di sicurezza definite ''critiche''.
La prima riguarda la gestione del protocollo Gopher e ne sono affetti i software Internet Explorer, Proxy Server 2.0, ISA Server 2000. La vulnerabilita' potrebbe consentire ad un assalitore di eseguire, tramite una pagina o una HTML, un codice arbitrario sul computer ''vulnerabile''.

In attesa di una patch che elimini questa falla, Microsoft invita gli utenti e gli amministratori di rete a disattivare il protocollo Gopher.

La seconda vulnerabilità riguarda MSN Chat Control e le versioni 4.5 e 4.6 di MSN Messenger e Microsoft Exchange Instant Messenger, che includono MSN Chat control.
In realtà si tratta di una vulnerabilità già nota, per la quale Microsoft aveva già rilasciato una patch nel maggio scorso; un rimedio che tuttavia non ha ''tappato'' efficacemente la falla.
La nuova patch è ora disponibile sul sito Microsoft.