Maggio: nuova falla e nuovo allarme per Microsoft

"Il bollettino di sicurezza di Maggio, rilasciato ieri 11 maggio, contiene un solo aggiornamento, ma il pericolo è nuovamente elevato e l'aggiornamento dei sistemi in pericolo nuovamente necessario. Il bollettino di sicurezza di Maggio (MS04-015) contiene un unico update (840374) e descrive una falla (segnalatasi all'interno del cosiddetto "Help and Support Center") in grado di colpire Windows XP e Windows Server 2003. Il pericolo viene dagli HCP URL (Host Configuration Protocol: l'url inizia dunque con "hcp://"): una pagina, un link o una mail appositamente create possono infatti affondare l'attacco permettendo l'esecuzione di codice arbitrario sulla macchina colpita. Secondo Symantec la pericolosità di un possibile exploit sarebbe molto alta, e con ciò è motivato il bollino "High risk" con il quale la Microsoft stessa..." leggi