Da <strong><a href="http://www.upyou.it">www.upyou.it</a></strong><br/><br/><em>" Una falla conosciuta da Maggio e considerata di gravit?inore si dimostra pi?icolosa del privisto.<br/><br/>A far scattare l'allarme ?tato un exploit pubblicato da Computer Terrorism, societ?pecializzata in sicurezza informatica, che sfrutta una falla gi?onosciuta di Internet Explorer per eseguire codice malevolo all'insaputa dell'utente.<br/><br/>La falla in questione ?onosciuta fin dal mese di Maggio di quest'anno ma era stata considerata dagli esperti come un problema secondario in quanto si credeva che potesse solo essere utilizzata per causare dei crash del browser."</em><br/><br/><br/>Da <strong><a href="http://secunia.com/">secunia.com</a></strong><br/><br/><em>"The vulnerability is caused due to certain objects not being initialized correctly when the "window()" function is used in conjunction with the "" event. This can be exploited to execute arbitrary code on a vulnerable browser via some specially crafted JavaScript code called directly when a site has been loaded.<br/><br/><strong>Example:</strong><br/><br/><br/><br/>Successful exploitation requires that the user is e.g. tricked into visiting a malicious website.<br/><br/>The vulnerability has been confirmed on a fully patched system with Internet Explorer 6.0 and Microsoft Windows XP SP2, and Internet Explorer 6.0 and Microsoft Windows 2000 SP4.<br/><br/><strong>Solution:</strong><br/>Disable Active Scripting except for trusted sites."<br/></em><br/><br/>Da <a href="http://www.computerterrorism.com/research/ie/poc.htm">QUESTO</a> link ?ossibile vedere all'opera un ProofOfConcept dell'exploit, che esegue senza autorizzazione la calcolatrice di windows.<br/><br/>Microsoft ha pubblicato un documento che potete trovare <a href="http://www.microsoft.com/technet/security/advisory/911302.mspx">qui</a>.