Microsoft ha pubblicato questo Martedì due bollettini riguardanti due vulnerabilità presenti in Windows e Internet Explorer.
Il bug relativo al browser, secondo la Microsoft, affligge solamente Internet Explorer 5.0 su Windows 2000 Service Pack 4 e Internet Explorer 5.5 su Windows Millennium.
La falla consiste in un'errata gestione dei files WMF che potrebbe permettere il controllo completo da remoto del pc attaccato.
La società di Redmond tende a precisare che questo bug è diverso da quello sistemato lo scorso mese che tanto aveva fatto discutere e, di fatto, risulta essere una nuova falla.
In assenza di una patch, Microsoft invita tutti gli utenti ad installare Internet Explorer 6 Service Pack 1, che non risulta vulnerabile a questo tipo di attacco.
La falla relativa al sistema operativo Windows consiste invece nella possibilità di bypassare le ACL, le Access Control Lists.
Un ACL semplicemente permette di gestire i permessi degli utenti all'interno del sistema operativo. Tuttavia sembra che alcuni ricercatori siano riusciti a trovare un bug nel sistema che riesca ad aggirare queste protezioni.
"Questa vulnerabilità potrebbe permettere ad un utente autenticato in un sistema di poter acquisire privilegi, mettendo seriamente a rischio la sicurezza della macchina", ha dichiarato Microsoft.
I sistemi operativi a rischio sono Windows XP Service Pack 1 e Windows Server 2003.
In assenza di una patch, la società ha rilasciato, nel bollettino, alcuni accorgimenti per poter evitare di incappare in questa vulnerabilità.
