Falla di sicurezza in Windows Mail

Falla di sicurezza in Windows Mail

Una presunta vulnerabilità di sicurezza in Windows Mail, il nuovo client di posta gratuito integrato in Windows Vista, potrebbe consentire ad eventuali attacker di eseguire comandi in maniera silente sui computer che eseguono il nuovo sistema operativo.

Un utente malintenzionato potrebbe infatti sfruttare un messaggio di posta elettronica inserendo nel corpo della e-mail un particolare link malizioso che, se cliccato, è in grado di eseguire un programma presente sul PC senza generare alcun avviso o notifica per l'utente.

Si tratta di una vulnerabilità di "client-side file-execution" dovuta ad un bug di progettazione presente nel codice di Windows Mail. Il problema è stato segnalato e descritto sulla popolare mailing-list di sicurezza "Full Disclosure".


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.