Nuova falla in Windows 2000 e XP

Secondo la società, che ha venduto il proprio software antivirus a Microsoft nel 2003, ci sono più vie ancora aperte per poter sfruttare la vulnerabilità presente nel controllo ActiveX.

Un incaricato di Microsoft ha dichiarato Lunedì che la società sta lavorando per sistemare tutte le falle riportate dalla GeCad e ha messo in rilievo il fatto che la patch rilasciata ha comunque
sistemato il problema principale che era stato evidenziato tempo fa.

"Microsoft ha rilasciato un update per sistemare una vulnerabilità presente nel controllo ActiveX HTML help; questo update protegge dunque dalla falla che è stata riportata pubblicamente", ha dichiarato l'incaricato.

In aggiunta l'incaricato non è stato d'accordo sulle dichiarazioni secondo le quali Microsoft non si sarebbe accorta di una falla nella sua patch. Invece il problema è stato in una nuova falla nel controllo ActiveX che non è stata presa in considerazione nell'update.

"Microsoft è stata resa consapevole di una nuova falla differente da quella per la quale la patch era stata rilasciata", ha dichiarato l'incaricato. "Questa vulnerabilità potrebbe essere sfruttata per eseguire del codice su un computer remoto".

GeCad ha dichiarato che non rilascerà dettagli tecnici relativi al metodo di attacco per evidenti "motivi di sicurezza".

La società rumena ha comunque fatto sapere che il potenziale attacco è attuabile solo se il computer è aggiornato al Service Pack 1 per Windows XP o al Service Pack 4 per Windows 2000. Entrambi i sistemi operativi devono essere aggiornati con le più recenti patch di sicurezza.

Windows Xp Service Pack 2 non risulterebbe vulnerabile.