0 Day nuova falla di Internet Explorer

Scritto da Riccardo

ie logoUna nuova vulnerabilità 0-day è stata riscontrata nel browser Internet Explorer nelle versioni 6, 7, 8 e 9 (esente solo nella 10 presente però solo in Windows 8). Microsoft ha riscontrato la vulnerabilità e ammesso che sfruttando la falla in IE  un malintenzionato attraverso il trojan Poison Ivy sia in grado di corrompere la memoria del sistema ed eseguire di conseguenza codice arbitrario sul computer della vittima ignara di tutto. Poiché al momento non è ancora pronta una patch che chiuda la falla, Microsoft ha messo a disposizione un utility gratuita:

Enhanced Mitigation Experience Toolkit (EMET), che consente di prevenire le vulnerabilità del software installato sul proprio PC. Naturalmente sono immuni a questa falla i vari browser alternativi a IE quindi se siete soliti utilizzare il browser di casa Microsoft, almeno sino al rilascio della nuova patch di sicurezza, potete installare le varie alternative più che valide per evitare di infettare il PC.