Finjan scopre dieci vulnerabilità nel Service Pack 2

Il CEO di Finjan, Shlomo Touboul, ha dichiarato a eWeek.com che tutti i dettagli delle vulnerabilità - proof of concept inclusi - sono stati forniti a Microsoft.

Il big di Redmond ha bruscamente risposto a Finjan che la gravità assegnata dalla società alle vulnerabilità è eccessiva.

"Da prime analisi è risultato che le analisi di Finjan sono probabilmente sbagliate" ha dichiarato una portavoce di Microsoft.

"Solo ad analisi terminate potremo confermare se l'allarme di Finjan è fondato e solo allora prenderemo opportuni provvedimenti per proteggere i nostri utenti", ha poi aggiunto la portavoce.

Secondo Finjan le vulnerabilità sono così gravi che gli utenti del SP2 potrebbero rischiare solamente navigando su alcune pagine web.

Dalle analisi della società risulta anche una falla nella gestione delle notificazioni che avvertono gli utenti quando vengono scaricati da Internet files eseguibili. Un attacker potrebbe infatti bypassare il meccanismo e inserire codice arbitrario senza nessun avviso o notifica.

Venuto a conoscenza della secca risposta di Microsoft, Shlomo Touboul ha commentato: "Queste non sono supposizioni teoriche. Tutte le vulnerabilità sono state accompagnate da un proof of concept che sfrutta le relative falle."

"Qui a Microsoft incoraggiamo Finjan ad attenersi ai principi di responsabilità che la società si è assunta con la scoperta di queste vulnerabilità e la invitiamo a non divulgare ulteriori informazioni sulle falle fino a quando il nostro team non avrà completato le analisi e potrà fornire un'adeguata contromisura", ha poi concluso la portavoce di Microsoft.