Rilasciata una nuova patch per Internet Explorer

Nel bollettino Ms 02-015 pubblicato da Microsoft il 28 marzo scorso è stato annunciato il rilascio di una patch "cumulativa" per le versioni 5.01, 5.5 e 6.0 di Internet Explorer, in grado di eliminare due nuove vulnerabilità.

A causa della prima falla riscontrata e classificata come "critica" un aggressore riuscirebbe a inserire in un cookie uno script in grado di essere eseguito nell'area di protezione di Internet Explorer della Intranet locale. L'accesso all'area di protezione della Intranet locale è, infatti, meno restrittivo, per cui la sicurezza e la privacy degli utenti potrebbero essere danneggiate.

La seconda vulnerabilità, invece, espone gli utenti a un rischio minore, come sottolineato da un noto quotidiano che si occupa di sicurezza informatica.
Questa falla è relativa ai tag "Object" all'interno del codice HTML, che permettono di predisporre un'apposita pagina Web in grado di lanciare programmi locali presenti sulla macchina dell'utente e alcuni programmi di Windows quali la calcolatrice, il blocco note, WordPad, Paint, ecc.
Il livello di pericolosità di questa falla è "medio" in quanto il massimo danno che per ora un aggressore può arrecare a un utente consiste nello spegnere o riavviare la sua macchina.
Pare, infatti, che i cracker non siano ancora riusciti a passare parametri ai programmi lanciati: in caso contrario il pericolo sarebbe davvero grave, in quanto con una semplice pagina Web si potrebbe formattare un hard disk.

Le istruzioni per il download della patch sono disponibili sul sito di Microsoft.