{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft ha rifiutato di correggere la vulnerabilit\u00e0 zero-day in Internet Explorer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Venerd\u00ec 12 aprile, lo specialista di sicurezza informatica John Page ha pubblicato informazioni su una vulnerabilit\u00e0 non corretta nella versione attuale di Internet Explorer, dimostrando anche la sua exploitazione. Questa vulnerabilit\u00e0 potrebbe potenzialmente consentire a un attaccante di accedere al contenuto dei file locali degli utenti del sistema Windows, bypassando il sistema di sicurezza del browser.<\/p>\n

\"Microsoft<\/p>\n

La vulnerabilit\u00e0 riguarda il modo in cui Internet Explorer gestisce i file in formato MHTML, di solito con estensione .mht o .mhtml. Questo formato \u00e8 utilizzato di default in Internet Explorer per salvare le pagine web e consente di conservare tutto il contenuto della pagina insieme a tutti i media in un unico file. Attualmente, la maggior parte dei browser moderni non salva pi\u00f9 le pagine web in formato MHT e utilizza per questo il formato standard per il web: HTML, anche se continuano a supportare la gestione di file in questo formato e possono usarlo per il salvataggio in base alle impostazioni o tramite estensioni.<\/p>\n

La vulnerabilit\u00e0 scoperta da John appartiene alla classe delle vulnerabilit\u00e0 XXE (XML eXternal Entity) e riguarda una configurazione errata del gestore del codice XML in Internet Explorer. \u00abQuesta vulnerabilit\u00e0 consente a un attaccante remoto di accedere ai file locali dell'utente e, ad esempio, di estrarre informazioni sulla versione del software installato nel sistema\u00bb, spiega Page. \u00abAd esempio, la richiesta per 'c:Python27NEWS.txt' restituir\u00e0 la versione di questo programma (l'interprete Python in questo caso)\u00bb.<\/p>\n

<\/center><\/p>\n

Poich\u00e9 in Windows tutti i file MHT si aprono per impostazione predefinita in Internet Explorer, sfruttare questa vulnerabilit\u00e0 \u00e8 un compito triviale, dato che l'utente deve semplicemente fare doppio clic su un file pericoloso ricevuto tramite email, social network o messenger.<\/p>\n

\"Microsoft<\/p>\n

\u00abIn genere, quando si crea un'istanza di un oggetto ActiveX, come Microsoft.XMLHTTP, l'utente riceve un avviso di sicurezza in Internet Explorer che richiede conferma per attivare contenuti bloccati\u00bb, spiega il ricercatore. \u00abTuttavia, aprendo un file .mht preparato in anticipo utilizzando apposite marcature <xml>, l'utente non ricever\u00e0 avvisi riguardo a contenuti potenzialmente pericolosi\u00bb.<\/p>\n

Secondo Page, ha testato con successo la vulnerabilit\u00e0 nell'attuale versione del browser Internet Explorer 11 con tutti gli ultimi aggiornamenti di sicurezza su Windows 7, Windows 10 e Windows Server 2012 R2.<\/p>\n

Probabilmente, l'unica buona notizia nella divulgazione di questa vulnerabilit\u00e0 al pubblico \u00e8 il fatto che la quota di mercato un tempo dominante di Internet Explorer \u00e8 scesa attualmente a circa il 7,34%, secondo NetMarketShare. Ma poich\u00e9 Windows utilizza Internet Explorer come applicazione predefinita per aprire i file MHT, gli utenti non devono necessariamente impostare IE come browser predefinito, e rimangono vulnerabili finch\u00e9 IE \u00e8 presente nei loro sistemi e non prestano attenzione al formato dei file scaricati da Internet.<\/p>\n

Il 27 marzo, John ha avvisato Microsoft riguardo a questa vulnerabilit\u00e0 nel loro browser, ma il 10 aprile il ricercatore ha ricevuto una risposta dall'azienda che indicava di non considerare questa problematica critica.<\/p>\n

\u00abLa correzione sar\u00e0 rilasciata solo con la prossima versione del prodotto\u00bb, si legge nella lettera di Microsoft. \u00abAttualmente non abbiamo piani per rilasciare una soluzione per questo problema\u00bb.<\/p>\n

Dopo la risposta chiara di Microsoft, il ricercatore ha pubblicato i dettagli sulla vulnerabilit\u00e0 zero-day sul suo sito, cos\u00ec come del codice di dimostrazione e un video su YouTube.<\/p>\n<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Sebbene l'implementazione di questa vulnerabilit\u00e0 non sia cos\u00ec semplice e richieda in qualche modo di costringere l'utente a eseguire un file sconosciuto in formato MHT, questa vulnerabilit\u00e0 non dovrebbe essere trattata con leggerezza, nonostante l'assenza di reazione da parte di Microsoft. I gruppi di hacker hanno gi\u00e0 utilizzato file MHT per phishing e disseminazione di malware in passato, e nulla impedir\u00e0 loro di farlo di nuovo adesso. <\/p>\n

Tuttavia, per evitare questa e molte altre vulnerabilit\u00e0 simili, \u00e8 sufficiente prestare attenzione all'estensione dei file che ricevete da Internet e verificarli con un antivirus o sul sito VirusTotal. Inoltre, per ulteriore sicurezza, impostate il vostro browser preferito, diverso da Internet Explorer, come applicazione predefinita per i file .mht o .mhtml. Ad esempio, in Windows 10, questo \u00e8 abbastanza facile da fare nel menu \"Seleziona app predefinite per i tipi di file\".<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Fonte: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft ha rifiutato di correggere la vulnerabilit\u00e0 zero-day in Internet Explorer | ProHoster","description":"Venerd\u00ec 12 aprile, il specialista di sicurezza informatica John Page ha pubblicato informazioni su una vulnerabilit\u00e0 non corretta nella versione attuale di Internet Explorer e ha anche dimostrato la sua implementazione.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}