Falla zero-day in Internet Explorer: venerdì la patch

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/falla-zer...tch_43848.html

Venerdì Microsoft renderà disponibile un aggiornamento di sistema che risolverà il problema evidenziato nei giorni scorsi. Disponibili altri dettagli sugli attacchi e sul workaround

Click sul link per visualizzare la notizia.

[sintopatataelettronica]

C'è già una patch definitiva e sicura al 100%: non usare Internet Explorer!!!

[coschizza]

Originariamente inviato da sintopatataelettronica

C'è già una patch definitiva e sicura al 100%: non usare Internet Explorer!!!

assolutametne falso per almeno 2 motivi

1 il componente con il bug MSHTML.DLL viene usato anceh da altri moduli del so quindi anche senza usare IE il sistema risulta comunque attacabile.
2 dare l'idea che non usare IE renda immuni dai problemi istiga gli utenti a non aggiornare i loro sistemi rendendo per il punto 1 il sistema un pericolo per se stesso e gli altri perche la percezione di sicurezza (sbagliata) rende di fatto il sistema vulnerabile.

[fastleo63]

Esatto. il browser di Microsoft è profondamente integrato nei suoi sistemi operativi, ed è fondamentale aggiornarlo anche se non lo si utilizza.
In caso di XP bisogna accertarsi di avere l'ultima release disponibile, la 8.
Se si usa Vista o 7 deve essere la versione 9.
In Windows 8 è ovviamente già presente l'ultima versione, la 10.
La vulnerabilità in oggetto affligge comunque tutte le versioni di Windows Internet Explorer, dalla 6 alla 9, con l'esclusione della 10.

[Opteranium]

certo che è una bella seccatura, avere IE così integrato con win, ti possono bucare anche se non lo usi. Mi sembra veramente grave. Per cosa, poi? Farlo caricare in 0.05 secondi in meno?