Firefox 3 interrompe i record, quindi se stesso

Illustrazione: Harry Campbell Mozilla Firefox 3, in occasione della sua recente versione, ha stabilito un nuovo record per i download dei browser in un solo giorno: oltre 8 milioni di copie in sole 24 ore. Quindi non sorprende che in questi giorni gli hacker passino più tempo a cercare i buchi di Firefox.

Mozilla ha rilasciato aggiornamenti per correggere due falle nella sicurezza di Firefox 2 e 3. La prima correzione blocca un programma di attacco dannoso dall'arresto di Firefox inviando più pipe (la linea verticale, o "|") caratteri che il browser può gestire. La seconda vulnerabilità coinvolge un simile rischio di overflow.

Nessuno dei due bug ha generato ancora attacchi reali, in-the-wild; ma con entrambi non fissati, visitare una pagina Web avvelenata potrebbe lasciare il PC infestato da malware. Assicurati di disporre dell'ultima versione del browser facendo clic su Guida, Verifica aggiornamenti (le versioni 2.0.0.16 e 3.0.1 contengono queste correzioni).

[Ulteriori informazioni: Come rimuovere malware dal tuo PC Windows]

Opera Reprise

Firefox non è l'unico browser in modalità patching questo mese: Opera 9.51 corregge un problema di sicurezza valutato "moderatamente grave" nella versione 9.5 appena rilasciata. Opera non ha voluto rivelare alcun dettaglio sul difetto, in modo da non dare la mancia agli hacker; Fortunatamente, la patch è anteriore agli attacchi reali.

La versione 9.51 risolve anche numerosi problemi di stabilità e un bug che poteva consentire a un cattivo ragazzo di leggere parti casuali della memoria del PC, esponendo probabilmente informazioni riservate. Utilizzare il comando della Guida di Opera, Controlla aggiornamenti per determinare se è necessario un aggiornamento. Per ottenerlo, dovrai scaricare e installare manualmente la versione completa più recente.

A differenza dei bug di Firefox e Opera, un buco di Microsoft Word è attualmente sotto attacco. Al momento della stampa, Microsoft stava indagando sui rapporti degli attacchi zero-day contro gli utenti di Word 2002 SP3 (tutte le altre versioni supportate di Word non sono interessate).

Come per molti bug di Office, dovresti aprire un documento Word avvelenato inviato via e-mail o offerto come download per essere colpito. Per ulteriori informazioni sull'errore, consultare l'advisory di Microsoft.

Un'altra minaccia zero-day

Microsoft sta sondando un altro attacco zero-day che sfrutta un buco nel controllo ActiveX per lo Snapshot Viewer per Microsoft Access. La società afferma di aver visto attacchi limitati e mirati che hanno innescato il difetto attraverso Internet Explorer. La visualizzazione di una pagina Web dannosa può compromettere completamente il sistema e si corre il rischio di installare Access 2000, 2002 o 2003 o di scaricare Snapshot Viewer per Microsoft Access da solo per leggere i report di accesso in IE.

Come per tutte le vulnerabilità zero-day, nessuna patch è ancora disponibile. Microsoft suggerisce alcune soluzioni alternative in gran parte sgradite, che includono la disattivazione di Active Scripting in IE, la richiesta prima dell'esecuzione di Active Scripting o la modifica del registro di Windows per disabilitare solo quel particolare controllo ActiveX (consultare l'advisory per le istruzioni). Fai attenzione alla soluzione del Registro di sistema, poiché commettere un errore nella modifica del Registro può ostacolare o addirittura infrangere Windows.

Trovato un bug hardware o software? Mandaci una e-mail su [email protected].