NOTA: questo articolo è stato pubblicato 5 anni 6 mesi 23 giorni fà, quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere aggiornate. Banale falla per il nuovo Browser Internet Explorer 7.
La nota società di sicurezza Secunia ha segnalato una debolezza di Internet Explorer 7 che, seppure ritenuta di basso rischio, potrebbe essere sfruttata da malintenzionati per lanciare attacchi di phishing.
Secunia ha approntato un test, disponibile qui, con cui è possibile verificare il problema. Il pop-up si apre anche con Firefox 2: la differenza è che mentre Firefox visualizza solo il contenuto della finestra, IE7 mostra sulla parte superiore una piccola barra degli URL con un indirizzo contraffatto. Indirizzo che potrebbe far credere ad un utente di trovarsi su di un sito a lui noto: nell’esempio di Secunia, microsoft.com.
Va detto che alcuni esperti non cosndierano il problema una vera e propria vulnerabilità, ma un “modo malizioso” per utilizzare certe funzionalità di IE7.
Punto Informatico
Iscriviti alla newsletter per ricevere i nuovi articoli comodamente nella tua posta elettronica.————————————————
Condividi l’articolo con i tuoi amici…
|
|
|
A breve distanza dalla megapatch che ha corretto dieci vulnerabilità di Internet Explorer, un ricercatore di sicurezza ha scoperto nel ...
Firefox soffre di una vulnerabilità che può consentire ad un malintenzionato di alterare il contenuto dei cookie di autenticazione creati ...
" La falla si trova nel password manager del browser, un componente che lo scorso anno era già incorso in ...
Secunia Personal Software Inspector (PSI) è un tool di sicurezza gratuito per rivelare vulnerabilità e verificare gli aggiornamenti dei software ...
Questa versione corregge diversi problemi di sicurezza e stabilità presenti in Firefox 2.0.0.11 segnalati molto pericolosi da Secunia ...Il ritardo ...