18 Mag, 2005 14:39 - Una nuova falla di sicurezza nel sistema Microsoft Windows, relativa ad Internet Explorer e Outlook, potrebbe mettere milioni di utenti in pericolo (per l'ennesima volta), stando a quanto diramato dalla
eEye Digital Security, azienda di sicurezza indipendente.
Solo i dettagli di base sono stati pubblicati nel sito web dedicato da eEye agli "upcoming advisories". I dettagli completi non sono stati divulgati nel rispetto della policy dell'azienda: "
eEye practices responsible disclosure as it pertains to the dissemination of information about network vulnerabilities. The process that eEye follows begins with alerting the manufacturer and sharing full technical details with, and only with, that manufacturer. Under no circumstances does eEye disclose any information to third parties until the manufacturer releases an advisory or patch".
La nuova vulnerabilità
si aggiunge ad altre due scoperte a Marzo dalla azienda di sicurezza sempre negli stessi prodotti Microsoft.
Sistemi affetti: Windows NT 4.0, Windows 2000, Windows XP e Windows 2003 (da confermare)
Prodotti affetti: Internet Explorer, Outlook
Liv. di pericolosità: Alta (Remote Code Execution)
Data del report: Maggio 05, 2005
Fonte: Tweakness