• Falla critica in DirectShow: Internet Explorer in pericolo

    internet-explorer.jpeg

    Una grave vulnerabilità di DirectShow potrebbe mettere in serio pericolo gli utenti di Internet Explorer. Il componente ActiveX, deputato alla visualizzazione dei video streaming in Internet Explorer, soffre infatti di un buffer overflow facilmente sfruttabile per l’esecuzione di codice arbitrario anche solo visitando una sito Web malevolo.

    Il problema è presente in Windows 2000, XP e 2003 Server (Vista è salvo!) e può essere risolto impostando il “bit di interruzione” che impedisce l’esecuzione dei controlli ActiveX all’interno di Explorer. La procedura è illustrata nel dettaglio da Microsoft, ma richiede la modifica del registro di sistema e pertanto è adatta solo agli utenti esperti.

    A tutti si consiglia caldamente di aggiornare l’antivirus. Molti produttori hanno infatti già fornito i propri software degli strumenti adatti per riconoscere e bloccare l’exploit dimostrativo pubblicato. Per essere però totalmente al sicuro dal problema, per cui potrebbero essere sviluppati diversi tipi di attacco, non si può far altro che attendere la patch ufficiale da parte di Microsoft.

    Tags:

    Se vuoi aggiornamenti su Falla critica in DirectShow: Internet Explorer in pericolo inserisci la tua e-mail nel box qui sotto:


    Ho letto e acconsento l'informativa sulla privacy

    Si No

    Acconsento al trattamento dei dati personali di cui al punto 3 dell'informativa sulla privacy

    Si No

    Commenta

    Your email address will not be published. Required fields are marked *