Vai al contenuto principale

ALERT: Vulnerabilita' di Internet Explorer [ID: A-99015C]


-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99015C
Data di creazione: Fri May 28 12:20:54 1999

Titolo: Vulnerabilita' di Internet Explorer

Gravita': media

- ------------------------------------------------------------------------------


1) Descrizione del problema

Attraverso due vulnerabilita' di Internet Explorer, e' possibile per un sito
web malizioso eseguire comandi sulla macchina o visualizzare il contenuto
dell'hard disk.


2) Piattaforme interessate

Microsoft Internet Explorer 4.0 e 5.0 su piattaforme Windows 95 e 98.


3) Impatto

Un sito web remoto potrebbe sfruttare questa vulnerabilita' per carpire
informazioni sulla macchina client ed eseguire comandi.


4) Soluzioni

Installare la patch della Microsoft:

www.microsoft.com/windows/ie/security/favorites.asp


5) Riferimenti

Alert originale della Microsoft:

http://www.microsoft.com/security/bulletins/ms99-018.asp.



Appendice


GARR-CERT Home Page

http://security.fi.infn.it/GARR-CERT (temporaneamente)

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                       PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN05uTikc7/YS2hptAQHwkwP/bXEWSlCbqH7rhDjKu+yEVA9E4nHmgSPu
TcUV3VCPr1dI+q8++Vt3S1VsEVUc66Mjy4MPLZCKACpRYAfRip2VfGpCVVL8Ejya
CJ/57G0d7nEmrIk+TVAPd/FS1vT+0NdkSUK7OY8L1egdpROEQTxnAvd4tAqa1rxz
m0uzOuFejTo=
=lmLI
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT