Nuovo Baco Microsoft: non premete F1 su Internet Explorer

Se usate Internet Explorer con i seguenti sistemi operativi: Win 2000, Windows XP Windows Server 2003 non premere mai il tasto F1 specialmente se un sito web vi chiede di farlo durante la navigazione con Internet Explorer.
La stessa Microsoft spiega che c’è il rischio che dietro a tale richiesta si celi un attacco mirato ad ottenere il controllo del PC, a rendere pubblica tale falla è stata la iSEC Security Research lo scorso venerdì.
Il bug dipende infatti dai file help (*.hlp) e dal programma che gestisce i VBScript lanciati con Internet Explorer.
Immuni da tali Bag sembrano essere i nuovi sistemi operativi Microsoft, ovvero Vista e Seven (se volete potete storcere il naso), per fortuna a breve a detta della Microsoft arriverà la patch per sistemare questo “piccolo” errore contenuto in Internet Explorer.
La vulnerabilità - un baco di VBScript - è stata scoperta nei giorni scorsi e ora segnalata ufficialmente da Microsoft, in attesa del rilascio della patch, forse già per il patch day previsto per il 9 marzo.
L'avviso invita dunque a non dare ascolto ad eventuali "inviti" web a ricorrere all'Help di Windows, poichè questo potrebbe consentire agli hacker di "aprirsi un varco" e penetrare nel pc tramite codice infetto, che si scaricherebbe non appena digitato il tasto F1.
feeds.feedburner
Feed Atom 0.3