Valutazione 4.87/ 5 (100.00%) 5838 voti
News: tutti i segreti di Internet

IE: Nuova Falla "Drag and Drop"

Condividi:         ale 14 Febbraio 06 @ 07:30 am

IE: Nuova Falla "Drag and Drop"

In attesa delle patches che Microsoft rilascerà oggi nell'ambito del Patch Day di Febbraio, in rete emergono i dettagli su una nuova vulnerabilità che affligge Microsoft Internet Explorer nella gestione di alcuni eventi drag-and-drop.

Secondo Matt Murphy, noto ricercatore di sicurezza, la nuova debolezza di IE consente ad un sito malintenzionato e programmato ad arte di prevedere e sfruttare i "tempi" di una operazione di drag-and-drop.
Di conseguenza qualsiasi operazione di trascinamento (incluso l'uso delle barre di scorrimento) potrebbe portare all'installazione di files arbitrari in location sensibili e quindi alla possibilità di compromettere un sistema vulnerabile...


...continua la lettura di questa notizia
Tweakness.net autorizza pc-facile.com a riportare la presente news.


News correlate a "IE: Nuova Falla "Drag and Drop"":


Lascia un commento

Insulti, volgarità e commenti ritenuti privi di valore verranno modificati e/o cancellati.
Nome:

Commento:
Conferma visiva: (ricarica)

Inserisci la targa della città indicata nell'immagine.

Login | Iscriviti

Username:

Password: