Internet Explorer 8: Microsoft segnala attacchi che sfruttano una vulnerabilità

Nei giorni scorsi Microsoft ha rilasciato Security Advisory 2847140 relativo ad alcuni attacchi effettuati sfruttando una vulnerabilità presente in Internet Explorer 8. Gli attacchi vengono realizzati utilizzando pagine web che contengono codice malevolo in grado di sfruttare la vulnerabilità.

Le versioni 6, 7, 9, 10 non sono coinvolte in questo problema. Al momento non esiste una patch risolutiva e Microsoft attraverso Italian Microsoft Security News fornisce due consigli per correre meno rischi durante la navigazione:

• Impostare il livello dell'area di protezione Internet e Intranet locale su "Alta" per bloccare i controlli ActiveX e script in queste aree

• Configurare Internet Explorer in modo che venga richiesta conferma prima dell'esecuzione di script oppure disattivare tali script nell'area di protezione Internet e Intranet locale

Queste impostazioni avranno ovvie ripercussioni sull'usabilità del browser in questione, ma in attesa della patch dedicata non vi sono altre soluzioni, se non l'aggiornamento alle versioni 9 e 10 per chi ha la possibilità di farlo. Un'altra importante e più generale raccomandazione riguarda il costante aggiornamento del sistema e l'utilizzo di una suite di sicurezza.