|
admin
Webmaster
Regione: Italy
Prov.: Pisa
Città: Capannoli
24850 Messaggi |
 Inserito il - 14/07/2004 : 12:00:51
|
Ancora falle per Internet Explorer: chiarimenti su falle degli altri browser
by Paolo Attivissimo
Secunia riferisce di altre quattro falle in Internet Explorer:
http://secunia.com/advisories/12048/
La prima consente a un sito ostile di aggirare le normali limitazioni di
sicurezza di IE e quindi eseguire istruzioni (script) ostili come se
provenissero da un altro sito ritenuto sicuro.
La seconda consente a un sito ostile di ingannare gli utenti, facendoli
cliccare su un oggetto, oppure trascinarlo, senza esserne consapevoli,
per esempio aggiungendo dei link pericolosi o compromettenti ai Preferiti.
La terza consente di far eseguire script ostili nei link dei Preferiti.
La quarta, infine, permette di alterare a piacimento l'aspetto delle
finestre dell'applicazione o delle finestre di dialogo, creando
schermate ingannevoli che inducono gli utenti ad aprire
inconsapevolmente file pericolosi o a compiere altre operazioni a rischio.
Le soluzioni, secondo Secunia, sono due:
-- disabilitare l'Active Scripting
-- usare un altro prodotto
Queste falle hanno effetto su Internet Explorer 5.01, Internet Explorer
5.5 e Internet Explorer 6 con tutti gli aggiornamenti di sicurezza
sinora forniti.
Secunia ha al momento questa classifica di segnalazioni di falle:
55 per Internet Explorer 6 (http://secunia.com/product/11/)
26 per Opera 7.x (http://secunia.com/product/761/)
12 per Netscape 7.x (http://secunia.com/product/85/)
6 per Safari (http://secunia.com/product/1543/)
5 per Firefox 0.x (http://secunia.com/product/3256/)
5 per Mozilla 1.6 (http://secunia.com/product/3101/)
3 per Internet Explorer 5.x per Mac (http://secunia.com/product/2678/)
La presenza di Internet Explorer al primo posto sotto Windows e
all'ultimo sotto Mac sembra confermare una delle critiche più frequenti
al browser Microsoft, ossia che la sua vulnerabilità deriva dalla scelta
di integrarlo strettamente nel sistema operativo.
Già che sono in tema di sicurezza, charisco un punto della precedente
newsletter del 10/7 riguardante altre falle per Opera, Mozilla, Firefox,
Safari e altri prodotti non-Microsoft.
In quella newsletter ho descritto _due_ falle distinte, ma non le ho
separate abbastanza chiaramente. Una è la falla "shell:", l'altra è
quella annunciata da Secunia.
Stando alle informazioni pubblicate da Secunia e da Mozillaitalia.org,
oltanto le ultimissime versioni disponibili di Opera, Mozilla, Firefox e
Thunderbird risolvono _entrambe_ le falle.
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2004 by Paolo Attivissimo (www.attivissimo.net).
|
|
![[AmadeuX BiblioForum]](https://www.amadeux.it/forum/immagini/amadeuxcomm1.jpg "[AmadeuX BiblioForum]")
Ancora falle per Internet Explorer
