Internet Explorer 9: segnalate vulnerabilità

Nelle scorse ore sono state diffuse alcune informazioni relative a una falla in Internet Explorer 9 che affligge anche i PC con sistemi operativi Microsoft WIndows 7 con Service Pack1. L'exploit pare in grado di aggirare tutte le protezioni previste da Microsoft in IE9 e Windows, tra cui ASLR, DEP e l'esecuzione in sandbox messa a disposizione dal recente browser. Qui è disponibile il breve messaggio diffuso con Twitter.

Utilizzando due differenti vulnerabilità l'exploit è in grado di eseguire codice all'interno della sandbox e bypassare la stessa avendo libero accesso al sistema. Per il momento Vupen, società di sicurezza che ha scoperto le vunerabilità e creato il relativo exploit, ha diffuso ulteriori dettagli solo a partner fidati e strategici. Infatti, in questo momento il rischio è che l'exploit diventi di dominio pubblico e in tal caso potrebbero sorgere i primi reali problemi.

Microsoft si appresta al rilascio dei mensili aggiornamenti e nelle prossime ore dovrebbe comunicare quali update saranno previsti per il mese di aprile. È però inverosimile che in questa serie di aggiornamento possa già trovarsi la soluzione al problema segnalato da Vupen.

Va precisato che anche le precedenti versioni di Internet Explorer parrebbero affette da questo problema. Sempre in merito a Internet Explorer 9 segnaliamo che da diverse ore l'aggiornamento del nuovo browser web viene segnalato da Windows Update.