Il ballot screen non poteva arrivare in un momento più propizio, almeno per gli utenti dell'accoppiata Windows Xp/Internet Explorer (indifferentemente nelle versioni 6, 7 o otto): Microsoft ha infatti segnalato la presenza di una vulnerabilità già sfruttata da un exploit pubblico.

Un malintenzionato, se riesce ad attirare un utente su un proprio sito e a convincerlo a premere il tasto F1, può ottenere la possibilità di eseguire codice arbitrario sul computer vittima.

"Il problema" - spiega il Microsoft Security Response Center - "coinvolge l'uso di VBscript e dei file di Windows Help in Internet Explorer. I file dell'aiuto di Windows sono inclusi in una lunga lista di ciò che chiamiamo 'tipi di file non sicuri'".

Questi file sono progettati per compiere delle azioni automatiche durante l'uso normale; se si riesce a convincere qualcuno ad aprire l'aiuto mentre sta visitando un sito pericoloso, è possibile compromettere il suo Pc.

A mitigare la pericolosità di questa falla c'è l'immunità di Windows Vista e Windows 7, anche se la tutt'ora elevata diffusione di Windows Xp mette a rischio un elevato numero di utenti.

Ancora non si sa se Microsoft riuscirà a includere la correzione necessaria già nel prossimo Patch Tuesday (fissato per martedì 9 marzo), se bisognerà aspettare quello di aprile o se la patch sarà rilasciata fuori ciclo.

Nel frattempo forse è bene approfittare dell'offerta europea e prendere in considerazione un browser alternativo.


Fonte:[Devi essere iscritto e connesso per vedere questo link]