19 ottobre 2006

Internet Explorer 7: vulnerabilità

Secunia

A vulnerability has been discovered in Internet Explorer, which can be exploited by malicious people to disclose potentially sensitive information.The vulnerability is caused due to an error in the handling of redirections for URLs with the "mhtml:" URI handler. This can be exploited to access documents served from another web site.
A 24 ore dal rilascio ufficiale Internet Explorer 7 mostra una vulnerabilità scoperta dai ricercatori di di Secunia ApS. La falla è sfruttabile da siti costruiti ad hoc ma attraverso una procedura complessa. Il rimedio, per ora, è disattivare il supporto active scripting.

Nessun commento: