"Arriva da Secunia la segnalazione degli ennesimi due bug all'interno di Internet Explorer. Il problema coinvolge la versione 6 del browser Microsoft: secondo quanto riportato dal bollettino SA12889, la gravità della falla sarebbe elevata e tale da permettere di bypassare anche le nuove restrizioni di sicurezza imposte da Windows XP SP2.

La prima falla è relativa al "drag and drop" tra la cosiddetta "Area Internet" e le risorse locali: il trasporto di oggetti contenenti codice HTML può permettere l'esecuzione di codice maligno all'interno dell'area denominata "Local Computer", ove notoriamente viene usato uno standard di sicurezza dalle minori restrizioni.

La seconda falla è in grado di superare le stesse restrizioni già aggirate dal bug precedente e risulta essere attaccabile..."

leggi la news completa su WebNews