|
|||||||
|
|
|
 |
|
|
Strumenti |
12-05-2008, 13:40
|
#1 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 22114
|
[NEWS] Internet Explorer "DisableCachingOfSSLPages" Weakness
12 maggio 2008
La società di sicurezza Secunia riporta un Advisory (SA30145) in cui si spiega che è stata trovata una vulnerabilità in Microsoft Internet Explorer 7.x, giudicata dalla stessa come Not critical, che esporrebbe a perdita di informazioni sensibili. Internet Explorer supporta l'opzione "DisableCachingOfSSLPages", il quale si suppone che previene il salvataggio di pagine web criptate su disco. Tuttavia, un errore esporrebbe a perdita di dati sensibili a seguito del caching delle pagine web criptate incurante del fatto che sia attiva l'opzione o meno. Software colpito: Microsoft Internet Explorer 7.x Soluzione: Al momento non risultano patch risolutive esistenti e si raccomanda di non fare troppo affidamento nell'opzione "DisableCachingOfSSLPages". Scoperto da: Bill Knox, MITRE. Advisory d'origine: US-CERT VU#468843: http://www.kb.cert.org/vuls/id/468843 Fonte: Secunia
__________________
Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 05:11.
