AMD Planet

di **Staff** il 03 ott 2006, 21:24

<img src="http://fa.rossoalice.alice.it/preview_fa1/li/ib/liberti59/medium_e5b16dd3f776c2872a14c154d8abb753.jpg" alt="" />

<img src="http://fa.rossoalice.alice.it/preview_fa1/li/ib/liberti59/medium_3ddd7ab0052d9642879116f2c8ea13fc.jpg" alt="" />

 Durante il mese appena trascorso il celeberrimo browser del simpatico zio Bill ha avuto i suoi problemucci. Sono state infatti individuate, rese pubbliche ed utilizzate da diversi siti due gravi vulnerabilitÃ insite nel codice di explorer. In primis, verso la metÃ del mese, Ã¨ stata reso pubblico su internet un exploit che sfrutta una falla nella Dynamic Link Library vgx.dll, adibita ai file vML, e che consente lâ€™esecuzione di codice da remoto. Lâ€™exploit, nel giro di poche ore, Ã¨ stato sfruttato da diversi siti e la casa di Redmond si Ã¨ vista costretta a rilasciare unâ€™aggiornamento aggiuntivo a quello periodico. Appena sistemata la cosa si Ã¨ presentato un nuovo problema a causa di unâ€™errore nel controllo ActiveX WebViewFolder Icon, noto ad alcuni giÃ da mesi ma diventato gravissimo a seguito del diffondersi nella seconda metÃ del mese di unâ€™exploit in grado di sfruttare la falla. Attenzione perchÃ© questo secondo problema non Ã¨ stato prontamente risolto e microsoft si Ã¨ limitata ad indicare come soluzione agli utenti la disattivazione dei controlli ActiveX in un bollettino pubblicato sul suo sito. Una patch autoinstallante Ã¨ invece stata rilasciata da una societÃ chiamata DeterminaÂ®. 

 Altri browser sono risultati immuni ad entrambe le falle.(Sempronio, Lionner)