Vulnerabilità nel componente JScript di Windows può facilitare l'esecuzione di codice nocivo

Vulnerabilità nel componente JScript di Windows può facilitare l'esecuzione di codice nocivo

https://ift.tt/2kEy0mu

Gli esperti della Zero-Day Initiative (ZDI) di Trend Micro hanno segnalato la scoperta di una vulnerabilità nel componente JScript di Windows.
Essa può consentire a un malintenzionato di eseguire codice nocivo sul PC dell'utente semplicemente spronando quest'ultimo ad aprire una pagina web dannosa o a fare doppio clic su un file JS, di solito gestito dal Windows Script Host.

Il problema ha a che fare con la gestione degli oggetti 'Error' in JScript, l'implementazione Microsoft di JavaScript. Un aggressore può sfruttare questa lacuna per eseguire codice nocivo all'interno del processo correntemente caricato in memoria.


Il bug era stato segnalato a Microsoft da parte del team di ZDI lo scorso gennaio ma soltanto adesso se ne parla in quanto è stato concesso alla società di Redmond tutto il tempo necessario per studiare la problematica.

ZDI ha pubblicato un bollettino che riassume i concetti alla base del bug individuato nel componente JScript.



tecnologia

via IlSoftware.it https://ift.tt/2lLvvRU

May 31, 2018 at 10:03AM

Comments

Post a Comment

Popular posts from this blog

Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem

Image
Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem https://ift.tt/2qZ04nS It’s happened again. In Toronto, a suspect used a Ryder van to drive into a crowd, this time killing 10 people and injuring 15 others just trying to get through their Monday routine. It is yet another example of cars—one of the most high-profile symbols of independence and Western wealth—being used as weapons against civilian populations with increasing regularity, and not as bombs or deliveries for explosives, but on their own. This is a relatively recent phenomenon, and it’s also a byproduct of the other ways that we’ve cracked down on terrorism in the years since the Sept. 11 attacks. Of course, problems—including violent ones—involving cars are well-known and well-documented. Cars have been around for more than a century now and things like traffic, theft, and drunk driving crashes have been around for only slightly less time. Advertisement At first, cars were mainly used to
Read more

State aspettando Fortnite per Android? Occhio ai cloni sul Play Store

Image
State aspettando Fortnite per Android? Occhio ai cloni sul Play Store https://ift.tt/2vYaKIs Neanche un mese fa la versione iOS di Fortnite è ufficialmente uscita dalla beta, diventando disponibile per tutti senza invito. Gli utenti Android sono rimasti nuovamente a bocca asciutta, ma d’altronde Epic Games non aveva annunciato né date né periodi precisi per il rilascio della versione mobile dedicata ad Android del celebre Battle Royale free-to-play . Ovviamente, come spesso accade sul Play Store, ci sono diversi sviluppatori che si approfittano della popolarità del gioco e dell’attesa di milioni di giocatori per pubblicare cloni e app completamente inutili con pubblicità invasiva, con form o con malware indirizzati al furto di dati sensibili. LEGGI ANCHE:  Fortnite per iOS disponibile per tutti Uno di questi sviluppatori è Maestrok che sul Play Store vanta ben 3 applicazioni, corredate di icone neanche troppo distanti da quella scelta da Epic Games per la versione iOS, tut
Read more

Fatal Tesla crash in Switzerland: a local report

Image
Fatal Tesla crash in Switzerland: a local report https://ift.tt/2L1YBFK by Paolo Attivissimo. An Italian version of this article is available here . A 48-year-old German driver died in the crash of his Tesla Model S on the A2/E35 highway in Canton Ticino, Switzerland, on May 10. Rescuers were unable to extract the driver and the car was completely destroyed by the fire that followed the accident. The crash has attracted considerable media attention locally and raised concerns about the safety of electric cars in general and Teslas in particular. I share those concerns on a very personal level, as I own an electric car (not a Tesla, but a much more modest Peugeot iOn). More importantly, I live close to the accident site and travel often on that same stretch of highway. The basic facts The accident occurred at this location on the A2/E35 highway near Monte Ceneri, on the northbound roadway (I’m using US English terms) around 3:30 pm local time. No other cars were involved.
Read more