Vulnerabilità nel componente JScript di Windows può facilitare l'esecuzione di codice nocivo

Vulnerabilità nel componente JScript di Windows può facilitare l'esecuzione di codice nocivo

https://ift.tt/2kEy0mu

Gli esperti della Zero-Day Initiative (ZDI) di Trend Micro hanno segnalato la scoperta di una vulnerabilità nel componente JScript di Windows.
Essa può consentire a un malintenzionato di eseguire codice nocivo sul PC dell'utente semplicemente spronando quest'ultimo ad aprire una pagina web dannosa o a fare doppio clic su un file JS, di solito gestito dal Windows Script Host.

Il problema ha a che fare con la gestione degli oggetti 'Error' in JScript, l'implementazione Microsoft di JavaScript. Un aggressore può sfruttare questa lacuna per eseguire codice nocivo all'interno del processo correntemente caricato in memoria.


Il bug era stato segnalato a Microsoft da parte del team di ZDI lo scorso gennaio ma soltanto adesso se ne parla in quanto è stato concesso alla società di Redmond tutto il tempo necessario per studiare la problematica.

ZDI ha pubblicato un bollettino che riassume i concetti alla base del bug individuato nel componente JScript.



tecnologia

via IlSoftware.it https://ift.tt/2lLvvRU

May 31, 2018 at 10:03AM

Comments

Post a Comment

Popular posts from this blog

Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem

Image
Why Cars Intentionally Ramming Into Crowds Is A Relatively New Problem https://ift.tt/2qZ04nS It’s happened again. In Toronto, a suspect used a Ryder van to drive into a crowd, this time killing 10 people and injuring 15 others just trying to get through their Monday routine. It is yet another example of cars—one of the most high-profile symbols of independence and Western wealth—being used as weapons against civilian populations with increasing regularity, and not as bombs or deliveries for explosives, but on their own. This is a relatively recent phenomenon, and it’s also a byproduct of the other ways that we’ve cracked down on terrorism in the years since the Sept. 11 attacks. Of course, problems—including violent ones—involving cars are well-known and well-documented. Cars have been around for more than a century now and things like traffic, theft, and drunk driving crashes have been around for only slightly less time. Advertisement At first, cars were mainly used to
Read more

YI Camera IP 720p: ecco una grande alternativa alle solite cam da videosorveglianza

Image
YI Camera IP 720p: ecco una grande alternativa alle solite cam da videosorveglianza http://ift.tt/2oIL4cD Abbiamo provato una videocamera di sorveglianza di YI. Nel dettaglio parliamo della YI Camera IP 720p che, come avrete già capito, registra in risoluzione HD. Scopriamola nella nostra recensione completa. Nel panorama sempre più saturo delle videocamere di sorveglianza domestiche, questa soluzione di YI si caratterizza per il supporto ad un sistema cloud ben gestito e per un costo piuttosto accessibile. YI Camera IP 720p è in grado di registrare video in risoluzione HD a 20fps con un angolo di visuale grandangolare da 111° e zoom fino a 4x. Supportata anche la modalità notturna fino a 5 metri grazie al sensore infrarossi integrato. La qualità delle immagini è buona e ci permette di avere a disposizione un buon feedback da casa. L’audio non è perfetto ma è comunque accettabile per l’utilizzo della camera. Troviamo un sistema audio bidirezionale con microfono e speaker i
Read more

Gli sticker ufficiali di God of War arrivano su iPhone

Image
Gli sticker ufficiali di God of War arrivano su iPhone https://ift.tt/2ryaISj Dopo l’arrivo della modalità foto nello splendido gioco God of War per PS4, PlayStation rilascia su App Store l’app ufficiale contenente gli sticker di questo titolo. Con la modalità foto, i giocatori di God of War possono immortalare i momenti più belli della loro avventura scattando delle vere e proprie foto. Sui dispositivi mobile, invece, è ora possibile scaricare l’ app ufficiale dedicata agli adesivi di God of War . Questi sticker/emoji possono essere utilizzati nell’app Messaggi, per la felicità di tutti i fan del gioco. God of War Stickers è disponibile gratuitamente su App Store . Per restare sempre aggiornato sul tema di questo articolo, puoi seguirci su Twitter , aggiungerci su Facebook o Google+ e leggere i nostri articoli via RSS . Iscriviti al nostro canale YouTube per non perderti i nostri video! tecnologia via iPhone Italia https://ift.tt/2BMfH9i May 10, 2018 at 10:
Read more