|
|||||||
|
|
|
 |
|
|
Strumenti |
29-01-2009, 07:51
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
[NEWS] Microsoft Internet Explorer HTML Form Value Buffer Overflow Vulnerability
28 gennaio 2009
Security Focus riporta un bollettino di sicurezza (Bugtraq ID 33494) in cui si spiega che è stata trovata una vulnerabilità in Microsoft Internet Explorer, il quale esporrebbe, il computer di un utente ignaro, ad attacchi di tipo buffer-overflow in quanto non controllerebbe adeguatamente i dati in ingresso utente. Lo sfruttamento con successo potrebbe permettere ad un attacker di far eseguire codice arbitrario malevolo nel contesto dell'applicazione affetta dal bug. Il fallimento porterebbe ad una condizione di denial-of-service (DoS). La vulnerabilità è stata confermata in Internet Explorer 7 su Windows XP SP3; Non si esclude che anche altre versioni su altre piattaforme siano affette dal medesimo bug. Più nello specifico (versione programma fallato e piattaforma): Microsoft Internet Explorer 7.0 + Microsoft Windows Vista Ultimate + Microsoft Windows Vista Ultimate + Microsoft Windows Vista Ultimate + Microsoft Windows Vista Home Premium + Microsoft Windows Vista Home Premium + Microsoft Windows Vista Home Premium + Microsoft Windows Vista Home Premium + Microsoft Windows Vista Home Premium + Microsoft Windows Vista Home Basic + Microsoft Windows Vista Home Basic + Microsoft Windows Vista Home Basic + Microsoft Windows Vista Home Basic + Microsoft Windows Vista Home Basic + Microsoft Windows Vista Enterprise + Microsoft Windows Vista Enterprise + Microsoft Windows Vista Enterprise + Microsoft Windows Vista Enterprise + Microsoft Windows Vista Enterprise + Microsoft Windows Vista Business + Microsoft Windows Vista Business + Microsoft Windows Vista Business + Microsoft Windows Vista Business + Microsoft Windows Vista Business + Microsoft Windows Vista 0 + Microsoft Windows Vista 0 + Microsoft Windows Vista 0 + Microsoft Windows Vista 0 + Microsoft Windows Vista 0 Soluzione Al momento non esistono fix che risolvono il problema. Classe falla: Boundary Condition Error Falla scoperta da: Juan Pablo Lopez Yacubian Advisory d'origine: http://www.securityfocus.com/archive/1/500472 Fonte: SecurityFocus
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:59.
