Settembre mese nero per Internet Explorer

Intorno alla metá di Settembre é stato infatti scoperto un bug particolarmente grave nella libreria Microsoft Vector Graphics Rendering (vgx.dll), adibita a processare documenti vML (Vector Markup Language). La vulnerabilitá, che - come classica routine - permetteva l'esecuzione di codice da remoto, é stata aggravata dall'exploit che é stato reso pubblico su internet. Molti siti hanno sfruttato questo exploit, tanto che la Microsoft é dovuta correre ai ripari rilasciando un update per il browser fuori dal classico ciclo mensile di aggiornamenti di sicurezza.

Ma, come nelle peggiori favole, sistemato un bug ne viene subito scoperto un altro. Un errore nel controllo ActiveX WebViewFolderIcon, precisamente nel metodo SetSlice(), é stato scoperto pochissimi giorni dopo il rilascio della patch di Microsoft per il primo grave bug.

Anche questa situazione si é andata aggravandosi dopo che qualche programmatore ha rilasciato pubblicamente su uno dei siti web piú famosi per exploit, MilW0rm, un exploit che potesse sfruttare questa falla.

E, anche questa storia ormai nota, in poche ore molti siti hanno iniziato a sfruttare questa nuova falla, costringendo le societá di antivirus a correre ai ripari per difendere l'utente dove il browser tutt'ora non fa. Infatti non esiste a questo secondo bug una patch ufficiale, sebbene Microsoft abbia rilasciato un bollettino dove dá indicazioni su come disattivare i controlli ActiveX. Da notare che questa falla, sebbene si sia aggravata nel corso di questi giorni a causa dell'exploit pubblico, in realtá é stata scoperta intorno la metá di Luglio di quest'anno.

Tutt'ora è stata rilasciata solo una patch da parte della società Determina®. La patch è scaricabile come pacchetto autoinstallante (MSI) o come ZIP contenente i binari e il codice sorgente.

In alternativa é consigliabile l'utilizzo di browser alternativi, tra i piú famosi Mozilla Firefox o Opera. Ovviamente senza mai scordarsi di aggiornare il proprio software antivirus.