{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft ha rifiutato di correggere la vulnerabilit\u00e0 zero-day in Internet Explorer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Venerd\u00ec 12 aprile, il specialista di sicurezza informatica John Paige ha pubblicato informazioni su una vulnerabilit\u00e0 non corretta nella versione attuale di Internet Explorer e ha dimostrato la sua exploitabilit\u00e0. Questa vulnerabilit\u00e0 potrebbe potenzialmente consentire a un attaccante di accedere al contenuto dei file locali degli utenti dei sistemi Windows, eludendo il sistema di sicurezza del browser.<\/p>\n

\"Microsoft<\/p>\n

La vulnerabilit\u00e0 riguarda il modo in cui Internet Explorer gestisce i file in formato MHTML, generalmente con estensione .mht o .mhtml. Questo formato \u00e8 usato da Internet Explorer per salvare le pagine web e consente di memorizzare tutto il contenuto della pagina insieme a tutti i media in un singolo file. Attualmente, la maggior parte dei browser moderni non salva pi\u00f9 le pagine web nel formato MHT, utilizzando invece il formato HTML standard per il web; tuttavia, supportano ancora l'elaborazione di file in questo formato e possono utilizzarlo per il salvataggio con le impostazioni appropriate o tramite estensioni.<\/p>\n

La vulnerabilit\u00e0 scoperta da John appartiene alla categoria delle vulnerabilit\u00e0 XXE (XML eXternal Entity) ed \u00e8 dovuta a una configurazione errata del gestore del codice XML in Internet Explorer. \"Questa vulnerabilit\u00e0 consente a un attaccante remoto di accedere ai file locali dell'utente e, ad esempio, estrarre informazioni sulla versione del software installato nel sistema\", spiega Paige. \"Cos\u00ec, una richiesta per 'c:Python27NEWS.txt' restituir\u00e0 la versione di questo programma (l'interprete Python in questo caso)\".<\/p>\n

<\/center><\/p>\n

Poich\u00e9 in Windows tutti i file MHT vengono aperti di default in Internet Explorer, sfruttare questa vulnerabilit\u00e0 \u00e8 un compito banale, poich\u00e9 l'utente deve semplicemente fare doppio clic su un file pericoloso ricevuto via email, sui social media o nei messaggeri.<\/p>\n

\"Microsoft<\/p>\n

\"Di solito, quando si crea un'istanza di un oggetto ActiveX, come Microsoft.XMLHTTP, l'utente riceve un avviso di sicurezza in Internet Explorer che richiede conferma per attivare il contenuto bloccato\", spiega il ricercatore. \"Tuttavia, aprendo un file .mht predefinito con tag di markup appositamente formattati, l'utente non ricever\u00e0 alcun avviso sul contenuto potenzialmente pericoloso.\"<\/p>\n

Secondo Page, ha testato con successo la vulnerabilit\u00e0 nell'ultima versione del browser Internet Explorer 11 con tutti gli ultimi aggiornamenti di sicurezza sui sistemi Windows 7, Windows 10 e Windows Server 2012 R2.<\/p>\n

Probabilmente, l'unica buona notizia sulla divulgazione di questa vulnerabilit\u00e0 al pubblico \u00e8 che la quota di mercato un tempo dominante di Internet Explorer \u00e8 attualmente scesa a circa il 7,34%, secondo NetMarketShare. Ma poich\u00e9 Windows utilizza Internet Explorer come applicazione predefinita per aprire i file MHT, gli utenti non devono necessariamente impostare IE come browser predefinito, e rimangono vulnerabili fintanto che IE \u00e8 presente nei loro sistemi e non prestano attenzione ai formati dei file scaricati da Internet.<\/p>\n

Il 27 marzo, John ha avvisato Microsoft di questa vulnerabilit\u00e0 nel proprio browser, ma il 10 aprile il ricercatore ha ricevuto una risposta dall'azienda, nella quale affermava che non considerava questo problema critico.<\/p>\n

\"Una correzione sar\u00e0 rilasciata solo con la prossima versione del prodotto\", afferma Microsoft nella lettera. \"Attualmente non abbiamo piani per rilasciare una soluzione per questo problema\".<\/p>\n

Dopo la chiara risposta di Microsoft, il ricercatore ha pubblicato dettagli sulla vulnerabilit\u00e0 zero-day sul proprio sito, insieme a codice dimostrativo e video su YouTube.<\/p>\n<\/p>\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Sebbene l'implementazione di questa vulnerabilit\u00e0 non sia cos\u00ec semplice e richieda di forzare in qualche modo l'utente a eseguire un file sconosciuto in formato MHT, questa vulnerabilit\u00e0 non dovrebbe essere sottovalutata, nonostante l'assenza di risposta da parte di Microsoft. Gruppi di hacker hanno gi\u00e0 utilizzato file MHT per phishing e distribuzione di malware in passato, e nulla impedisce loro di farlo anche ora. <\/p>\n

Tuttavia, per evitare questa e molte altre vulnerabilit\u00e0 simili, \u00e8 sufficiente prestare attenzione alle estensioni dei file ricevuti da Internet e controllarli con un antivirus o sul sito VirusTotal. E per ulteriore sicurezza, imposta i file .mht o .mhtml per aprirli di default con il tuo browser preferito, diverso da Internet Explorer. Ad esempio, in Windows 10, questo \u00e8 abbastanza semplice dal menu 'Scegli applicazioni predefinite per tipi di file'.<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Fonte: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft ha rifiutato di correggere la vulnerabilit\u00e0 zero-day in Internet Explorer | ProHoster","description":"Venerd\u00ec 12 aprile, il specialista in sicurezza informatica John Page ha pubblicato informazioni su una vulnerabilit\u00e0 non corretta nella versione attuale di Internet Explorer, oltre a dimostrarne l'implementazione.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}