Microsoft Internet Explorer '' HTML Guida HTML Codice file Esecuzione '' PATCH DI VULNERABILITÀ

Microsoft ha rilasciato una patch che elimina una vulnerabilità di sicurezza nella funzione Guida HTML che spedisce con Microsoft? Internet Explorer. A determinate condizioni, la vulnerabilità potrebbe consentire
Scarica ora

Microsoft Internet Explorer '' HTML Guida HTML Codice file Esecuzione '' PATCH DI VULNERABILITÀ Classifica e riepilogo

Annuncio pubblicitario

  • Rating:
  • Licenza:
  • Freeware /
  • Nome editore:
  • Microsoft
  • Sito web dell'editore:
  • Dimensione del file:
  • 1K

Microsoft Internet Explorer '' HTML Guida HTML Codice file Esecuzione '' PATCH DI VULNERABILITÀ Tag


Microsoft Internet Explorer '' HTML Guida HTML Codice file Esecuzione '' PATCH DI VULNERABILITÀ Descrizione

Microsoft ha rilasciato una patch che elimina una vulnerabilità della sicurezza nella funzione Guida HTML che spedisce con Microsoft? Internet Explorer. In determinate condizioni, la vulnerabilità potrebbe consentire a un sito Web dannoso di prendere un'azione inappropriata sul computer di un utente in visita. La funzione Guida HTML fornisce la possibilità di avviare il codice Viashortcuts inclusi nei file della Guida HTML. Se un file HTML compilato (.chm) è stato riferito da un sito Web dannoso, potrebbe essere utilizzato potenzialmente per avviare il codice sul computer dell'utente in visita senza l'approvazione dell'utente. Tale codice potrebbe richiedere qualsiasi azione che l'utente potrebbe adottare, comprese l'aggiunta, la modifica o l'eliminazione dei dati o la comunicazione con un sito Web remoto. Un sito Web potrebbe invocare solo un html Help FileiL che risiedeva su un codice UNC accessibile dalla macchina dell'utente, o sulla macchina dell'utente stessa. Un firewall che blocca NetBIOS avrebbe impedito che il primo caso venga sfruttato. Aderendo alle pratiche di sicurezza standard sarebbe rappresentato il secondo. Inoltre, un attacco HTML potrebbe essere invocato solo se gli scripting attivi sono consentiti nella zona di sicurezza in cui risiede il sito dell'utente dannoso. La pappa elimina la vulnerabilità solo un file della Guida HTML per utilizzare le scorciatoie se il file della Guida risiede sulla macchina locale.


Microsoft Internet Explorer '' HTML Guida HTML Codice file Esecuzione '' PATCH DI VULNERABILITÀ Software correlato