ALERT: Vulnerabilita' di Internet Explorer [ID: A-99055C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99055C Data di creazione: Tue Dec 14 18:40:18 1999 Titolo: Vulnerabilita' di Internet Explorer Gravita': media - ------------------------------------------------------------------------------ 1) Descrizione del problema 1 - Vulnerabilita' di Internet Explorer che permette ad un sito web malizioso l'accesso in lettura ai file della macchina locale. 2 - Vulnerabilita' di Internet Explorer che permette ad un sito web malizioso l'accesso in lettura ai file della macchina locale. 3 - Vulnerabilita' del Task Scheduler fornito con Internet Explorer che fallisce alcuni controlli di sicurezza. Il Task Scheduler non viene installato di default ma solo se si installa l'Offline Browsing Pack. 2) Piattaforme interessate 1 - Internet Explorer 4.01 e 5.0. 2 - Internet Explorer 4.01, 5.0 e 5.01. 3 - Internet Explorer 5.0 solo se gira su Windows NT 4.0 3) Impatto 1 - Esposizione di informazioni. 2 - Esposizione di informazioni. 3 - Utenti locali al dominio possono eseguire comandi con privilegi di SYSTEM. 4) Soluzioni 1 - Installare la patch (versione inglese): http://www.microsoft.com/msdownload/iebuild/jsredir/en/jsredir.htm 2 - Installare la patch (versione inglese): http://www.microsoft.com/windows/ie/security/servredir.asp 3 - Effettuare un upgrade a Internet Explorer 5.01: http://www.microsoft.com/windows/ie/download/all.htm?bShowPage 5) Riferimenti 1 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/ms99-043.asp 2 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/ms99-050.asp 3 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/ms99-051.asp Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOFaBFCkc7/YS2hptAQExBwP9GY8mXoBFg+L0YLGG2rHKjSgmJHibj6Ju q7EzWLDtVGPy4NGi4NUT0/1imy9eO4XEH4bJt623FVp1LS2UQ3GKRc1Sy1IDak6h kgKGQ6mUt9bLy5Lfg219DFFbXilUjdYfadDmNfcpXqtXBnK+6wf+lACMAjudfXyq uLKmFhyilPo= =G84p -----END PGP SIGNATURE-----