Code injection per Internet Explorer

Code injection per Internet Explorer

Nel blog di sicurezza di McAfee è stata riportata una vulnerabilità per Internet Explorer 6 e 7 funzionante su un sistema Windows XP SP2 regolarmente aggiornato.
Questo problema consente ad un attaccante di iniettare codice malevole nel sistema di un utente attraverso mails o pagine web appositamente preparate.
Manipolando i file dei cursori animati (.ani) è possibile eseguire codice iniettato in un sistema in maniera completamente silenziosa, senza per esempio, causare il crash del browser...


...continua la lettura di questa notizia.
Techtown.it autorizza pc-facile.com a riportare la presente news.