Non si è ancora sopita l’eco dei problemi che Internet Explorer ha causato tra Google e la Cina, con conseguente patch da parte di Microsoft, che un altro problema si fa strada velocemente; ovviamente si prospetta un’altra patch da parte di Microsoft.

Microsoft ha pubblicato ieri un bollettino di sicurezza in cui parla di una vulnerabilità che colpisce tutte le versioni del suo browser: Internet Explorer. Il problema è lo stesso che è stato segnalato alcuni giorni fa da un ricercatore americano, ma solo ieri ne sono stati rivelati i dettagli.

Il bug può essere sfruttato da un malintenzionato per accedere ai file del PC del malcapitato di turno, e quindi a documenti e dati personali.

La vulnerabilità è data dal fatto che il browser permette ai file del PC di essere visualizzati all’interno della finestra del browser stesso, tramite l’utilizzo del protocollo file://; l’hacker potrebbe quindi portare un utente a visitare una pagina web attrezzata in modo da poter leggere i cookie del PC e altri file dalla cache del browser.

Il problema non finisce qua: l’hacker può accedere a tutti i file, non solo alla cache del browser, a patto di conoscerne nome e percorso; Microsoft minimizza la pericolosità della falla, giustificandosi con il fatto che, per conoscere il percorso, è necessario conoscere lo username che viene utilizzato sul computer. Microsoft sostiene anche che le versioni di Explorer che utilizzano la modalità protetta non hanno questo problema; pertanto chi usa Windows Vista, Windows Server 2008 e Windows 7 dovrebbe stare tranquillo.

Ovviamente Microsoft sta già correndo ai ripari, avendo messo in cantiere lo sviluppo di una patch; nel frattempo gli utenti di XP possono farsi scudo con i consigli di Microsoft pubblicati nella pagina del bollettino di sicurezza.

Questa è l’ennesima dimostrazione che il mio consiglio è sempre valido: tenete sempre aggiornato il software che utilizzate, a partire dal Sistema Operativo.