Internet Explorer 9 - zero-day exploit

Da lunedì è noto un zero-day exploit in Internet Explorer utilizzato per portare a segno alcuni attacchi. La falla di sicurezza presente nel browser web mette a rischio il sistema dell'utente nel caso in cui venga visitata un'apposita pagina contenente codice malevolo. L'exploit riguarda Internet Explorer 9 e versioni precedenti su sistemi operativi Windows XP, Vista e Windows 7.

Microsoft è al corrente del problema e in un post ufficiale conferma la segnalazione di un limitato numero di attacchi mirati. Tra le soluzioni temporanee suggerite Microsoft consiglia di importare sul livello "high" l'impostazione relativa a Internet and local intranet security ; in questo modo verranno bloccati ActiveX Controls e Active Scripting anche se l'esperienza d'uso del sistema viene in parte compromessa.

Da Redmond fanno sapere di tenere sotto controllo la situazione e qualora dovessero esserci ulteriori evoluzioni non è da escludere il rilascio di un update dedicato in tempi rapidi. Per diffondere ulteriori dettagli Microsoft utilizza questo account Twitter: @MSFTSecResponse.

Anche McAfee ha già condotto alcune analisi iniziali sul problema e a questo indirizzo sono disponibili ulteriori dettagli che però in parte contrastano con quanto riportato nel Microsoft Security Advisory 2757760; è probabile che nei prossimi giorni ci siano ulteriori evoluzioni e dettagli.