Google chiude una falla di Internet Explorer

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...rer_15945.html

Google ha annunciato di aver risolto la vulnerabilità relativa all'uso di Internet Explorer in abbinamento a Google Desktop Search

Click sul link per visualizzare la notizia.

[riva.dani]

Gran bel titolo!

Però a 'sto punto non si è ancora capito se la falla si apriva a causa di IE oppure di Goggle Desktop Search...

[crepuscolo1]

Non ci posso credere... Google che lavora per microsoft!!!!!!!!!!!!!

[Cimmo]

Il titolo e' alquanto fuorviante e la news non chiarisce per niente: in realta' Google ha patchato qualcosa nei loro server da quel che ho capito dalla fonte per mettere una pezza temporanea a questo problema che sembra pero' essere causato da IE.

Quindi non e' vero che ha chiuso una falla di IE andando a correggerla nel codice di IE stesso (come si evince dalla news) anche perche' non credo proprio che abbia accesso ai sorgenti e MS se ne vede bene dal farlo.

[diabolik1981]

si, ma chi non installa la Google Desktop Search i problemi li ha comunque? Se no il titolo è falso e tendenzioso e andrebbe cambiato.

[paciuli]

Originariamente inviato da crepuscolo1

Non ci posso credere... Google che lavora per microsoft!!!!!!!!!!!!!

Quel che è veramente "da non credere" è che google lavori per il governo cinese, facendosi pagare profumatamente per mettere certe "paroline" nella blacklist del suo motore di ricerca... ma questo è un discorso che ci porterebbe lontani

[Cimmo]

Originariamente inviato da diabolik1981

si, ma chi non installa la Google Desktop Search i problemi li ha comunque? Se no il titolo è falso e tendenzioso e andrebbe cambiato.

Il titolo infatti non rispecchia assolutamente la realta' dei fatti, almeno per quello che ho capito io.
Il problema si presenta solo con l'accoppiata IE+Google Desktop Search, anche se sembra che sia cmq un problema di IE

[diabolik1981]

Originariamente inviato da Cimmo

Il titolo infatti non rispecchia assolutamente la realta' dei fatti, almeno per quello che ho capito io.
Il problema si presenta solo con l'accoppiata IE+Google Desktop Search, anche se sembra che sia cmq un problema di IE

il fatto è che si da la colpa ad IE ma non si sa se i problemi ad IE nascano con l'installazione del Google Desktop Search, cioè se la falla sia a prescindere. Oltretutto bisognerebbe anche vedere se non si tratti di uno scaricabarile di Google su IE per non dire di aver trovato una falla in Google Desktop Search.

[zhelgadis]

Beh visto che con Opera e Firefox il problema non si presenta, direi che la risposta è abbastanza ovvia...

[dsajbASSAEdsjfnsdlffd]

se han mosso il culo quelli di google è perche temevano di poter finire nelle peste loro, legalmente parlando, quindi un po di colpa se la sentivano addosso.... non diamo la colpa ad uno solo su....

[Amlugil]

Sinceramente non credo che il problema non si presenti con opera e firefox visto che da come viene descritto l'exploit non si può dire a priori che processi sfrutti, l'unico elemento sicuro é il google desktop search.
Casualmente mi pare ci sia anche una non tanto celata alleanza tra google e firefox, o sbaglio?

[Cimmo]

Originariamente inviato da Amlugil

Sinceramente non credo che il problema non si presenti con opera e firefox visto che da come viene descritto l'exploit non si può dire a priori che processi sfrutti, l'unico elemento sicuro é il google desktop search.
Casualmente mi pare ci sia anche una non tanto celata alleanza tra google e firefox, o sbaglio?

L'exploit si ottiene SOLO con l'accoppiata IE+Google Desktop Search, basta pensare sempre a tutti questi complotti anti-MS

Da
http://www.hacker.co.il/security/ie/css_import.html

"This vulnerability has been tested to work on a fully patched Microsoft Internet Explorer 6 browser and earlier versions are possibly vulnerable as well. Mozilla Firefox seems to adequately keep domain restrictions in CSS imports and doesn't seem to be vulnerable to this type of attack. Opera isn't vulnerable because it doesn't support the styleSheets collection. Possible solutions for users to mitigate this attack would be to disable Javascript in IE or use a different browser."

[sirus]

a me sembra proprio che tutti ce l'abbiano con MS e non la difendano per niente comunque...
una delle "solite" falle di IE che oltretutto era amplificata da Google Desktop Search

[Amlugil]

Beh Cimmo io ho semplicemente commentato la notizia per com'era esposta sottolineando per l'appunto che il mio pensiero riguardava ciò che leggevo, non altro. Ti ringrazio per il link fornito, un po' di informazioni un po' più dettagliate hanno chiarito il mistero, certo come al solito rimane il dubbio bug o feature, sta di fatto che senza il programma di google di certo non si sarebbero avuti problemi simili Bye!

[asca]

"Nei giorni scorsi il ricercaore israeliano Matan Gillon"
che sarà mai un ricercaore....... un lavoratore precario con contratto a tempo ?
:-)

[sari]

Originariamente inviato da sirus

a me sembra proprio che tutti ce l'abbiano con MS e non la difendano per niente comunque...
una delle "solite" falle di IE che oltretutto era amplificata da Google Desktop Search

E io dico che non ha bisogno di essere difesa, sopratutto in questo caso, visto che il problema è anche di IE. Ovviamente nemmeno Google o qualsiasi altra "cosa" con 1000 avvocati ha bisogno di essere difesa da qualcuno

Anche in questo caso l'ammonimento è chiaro : Usate Opera/Firefox/Galeon/Safari/Konqueror/chi per loro e lasciate IE a chi ama il rischio