Pericoloso bug in ZoneAlarm

E' stata scoperta una pericolosa falla di sicurezza nel software ZoneAlarm, uno dei più diffusi personal firewall.

Per la precisione, la release di prodotto interessata al problema è solo quella freeware. A causa di tale falla e di altre caratterisitiche dei sistemi operativi Windows (funzionalità Win32 ShellExecute), il firewall potrebbe essere forzato ad aprire una connessione non sicura, attraverso cui un malintenzionato (utilizzando la tecnica dei Trojan) potrebbe prelevare o inviare dati.

Al momento non sono ancora segnalati casi di intrusione, anche perché il metodnon non è poi così banale da mettere in atto, ma ovviamente l'elevatissima diffusione di ZoneAlarm causa non poche preoccupazioni.

Secondo ZoneLab, la software house che sviluppa e commercializza il noto personal firewall, il bug è sicuramente presente nella release 3.1, ma non viene escluso che anche nell'ultima versione del software 3.7 vi sia il medesimo problema. Attualmente non vi sono aggiornamento o patch che risolvano il problema, gli sviluppatori di ZoneLab sono al lavoro.

Ulteriori dettagli sono disponibili a questo.indirizzo.