IE e le immagini trabocchetto

La funzione che consente di salvare le immagini da Internet Explorer potrebbe causare problemi ai meno smaliziati. Ecco perché


Roma – E’ un problema d’immagine, inteso in senso strettamente tecnico, quello rilevato in questi giorni in Internet Explorer, il browser di Microsoft. Un hacker che si fa chiamare “cyber flash” ha infatti spiegato che la funzione Salva immagine con nome (“Save Picture As” nella versione inglese) cela una debolezza sfruttabile da malintenzionati per scaricare sui PC degli utenti file malevoli.

In questo advisory Secunia spiega che la vulnerabilità è causata dal fatto che IE, quando salva le immagini con la funzione “Salva immagine con nome”, usa l’estensione del file contenuta nell’URL dell’immagine e, nel caso esistano più estensioni, toglie l’ultima. Questo potrebbe essere sfruttato da un sito web malevolo per mascherare l’identità di un file eseguibile.

“Un sito malevolo potrebbe indurre l’utente a scaricare, per esempio, un’applicazione HTML malevola (.hta) mascherata da immagine”, si legge nell’advisory di Secunia, che precisa anche come il “trucco” funzioni solo se l’opzione Nascondi le estensioni per i tipi di file conosciuti , attiva di default, non sia stata disabilitata dall’utente.

La società di sicurezza afferma che il problema è presente in IE 6, inclusa la versione integrata nel Service Pack 2 per Windows XP. Un’anomalia simile a questa era già stata descritta da Microsoft in questo articolo della knowledge base.

Microsoft sta già correggendo una vulnerabilità simile di IE segnalata alcune settimane fa da Finjan Software.

In questi giorni a causa dei diversi problemi riscontrati nella versione 6 di IE, infine, le autorità finlandesi hanno rilasciato una nota in cui invitano il settore pubblico e i privati a non utilizzare quella versione del browser Microsoft.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    Re: Ancora con Winamp? ANTICHI!!!!!!
    giusto.... io sono ancora alla versione 2 e mi trovo benissimo!
  • 4ndrew87 scrive:
    Re: resto con winamp 2.9
    - Scritto da: Anonimo
    io sono gnorante ma com'è che con la
    mia vecchietta 2.6
    vado su yp.shoutcast.com / clicco su "tune
    in" e ascolto le mie belle canzoncine!?
    (mio cuggino pure le rippa ma gliò
    detto che nunsipuooò)intende una funzione che è stata inserita nella 5.0,che permette di:-avere una lista delle radio e tv shoutcast-avere una lista delle canzoni e video presenti su winamp.comtutto direttamente nella Media Libraryinoltre confermo quello che ha detto l'altro utente utilizzate la 5 disinstallando le funzioni che non interessianoprobabilmente qualcuno ha provato la versione 3 e crede che l 5 sia uguale...non lo e'Winamp 5 è "basato" su winamp 2,dunque togliendo le modern skin è identico(anche come leggerezza)
  • Anonimo scrive:
    Re: Ancora con Winamp? ANTICHI!!!!!!
    - Scritto da: Anonimo
    Provate software come Xmplay o 1by1
    Entrambi non arrivano a 100 Kb (!!!!!!!),
    hanno tutte le funzioni di Winamp, ed anche
    qualcosa in +
    Xmplay ha funzioni surround, dolby, skins,
    registra in stream (!) etc.
    Provateli e .....la vostra RAM vi
    ringrazierà!!!!Winamp 2.95 avviato e in play occupa circa 7 mb, Xmplay 9.8 mb. ma tu come la misuri l'occupazione di RAM di un'applicazione??
  • Anonimo scrive:
    Ancora con Winamp? ANTICHI!!!!!!
    Provate software come Xmplay o 1by1Entrambi non arrivano a 100 Kb (!!!!!!!), hanno tutte le funzioni di Winamp, ed anche qualcosa in +Xmplay ha funzioni surround, dolby, skins, registra in stream (!) etc.Provateli e .....la vostra RAM vi ringrazierà!!!!
  • Anonimo scrive:
    Re: io vado oltre
    Sul mio 8086 winamp a linea di comando funziona benissimo.....
  • Anonimo scrive:
    Re: resto con winamp 2.9
    Ridicoli....ora fate a gara a chi è più figo e ha la versione più vecchia....
  • Anonimo scrive:
    Re: resto con winamp 2.9
    Ragazzi, dai, ma quando mai nella vita pratica il 2.91 ha causato qualche problema a causa dei buchi????
  • Anonimo scrive:
    Re: resto con winamp 2.9
    Concordo in pieno, basta con il bloatware, i software obesi!
  • jotaro scrive:
    Foobar ... ma come???
    Ho fatto un test di puro ascolto....Lo stesso mp3 su foobar suona molto meglio che in winamp.magari è un caso, però.....Solo una cosa, qualcuno può indicarmi un sito o qualcosa dove trovare una guida abbastanza dettagliata a foobar?Non è che sia molto amichevole, non riesco neanche a trovare il controllo del volume!!!:|
  • Anonimo scrive:
    Re: resto con winamp 2.9
    io sono gnorante ma com'è che con la mia vecchietta 2.6 vado su http://yp.shoutcast.com/ clicco su "tune in" e ascolto le mie belle canzoncine!?(mio cuggino pure le rippa ma gliò detto che nunsipuooò)
  • Anonimo scrive:
    Re: resto con winamp 2.9
    - Scritto da: Anonimo
    il buco affligge anche la buona cara vecchia
    ma funzionalissima versione 2.9x ?
    me la tengo stretta stretta tanto + che
    è leggerissima e fa tutto ciò
    che gli si chiede....Io non sono mai passato alla 3, ma la 5 mi è subito piaciuta.Tra l'altro, con la v2 non puoi ascoltare le radio via Internet.
  • Anonimo scrive:
    Re: troppo vecchia la 2.6 ?
    ciao sono un furbone, oltre sall 2.91 uso firefox. secondo me su firefox il buco di winamp può starsene aperto aperto a prendere il fresco. firefox mi chiede sempre se e come aprire gli allegati.quando comparirà la domandina "come apro sto file .m3u ?" cliccherò no!ciao ciao
  • Anonimo scrive:
    Re: resto con winamp 2.9
    sarà ignoranza ma per chiudere 5 buchi hanno trasformato winamp in un carrarmato senza cingoli.... piantato!
  • Anonimo scrive:
    Re: io vado oltre
    okkei, ho capitovado in cantina e mi porto su il mio caro, vecchio, buon Commodore64 e non se ne parla più :)
  • Anonimo scrive:
    foobar2000 dannazione!
    ancora non avete fatto lo switch? abbandonate winamp in favore di un serio lettore mp3, ogg, ape, flac, mpc, etc.http://www.foobar2000.org/molto configurabile, minimale nell'aspetto. buona gestione di playlist enormi e usa pochissima memoria e cpu.Dategli una possibilità.
  • Anonimo scrive:
    Re: io ho la 0.9 e va alla grande!
    Ragazzi, non capite proprio un c***o di informatica.La versione 0.9 va alla grande!Sto anche cercando la 0.8 ma non sono ancora riuscito a trovarla.... mi sa che per i moduli (.MOD) userò il caro vecchio MFED per dos. Quello sì che non ha buchi!(ps lo sto usando su Windows 3.1, così rischio molto meno navigando su internet. Leggero e funzionale, ha tutto quello che serve ad un buon informatico) ;)
  • Anonimo scrive:
    Re: troppo vecchia la 2.6 ?
    grazie.comunque io delle skin e altre schifezze me ne sbatto. Normalmente uso l'istallazione personalizzata per tutti i programmi; anche perchè non gradisco tanto sti programmi che fanno troppe cose oltre al poco che richiedo e che fra un po' prenderanno autocoscienza e mi chiuderanno fuori casa!
  • Anonimo scrive:
    Re: troppo vecchia la 2.6 ?
    installati l'ultima versione, se la vuoi leggera e non ti importano le skin scaricati la LITE, oppure ti scarichi la full e ti LEGGI, una volta tanto, cosa installa deselezionando le cose che non vuoi...quantomeno sarai esposto a un solo exploit, e non a 4 o 5 come quei furboni che tengono la versione vecchia pensando sia migliore.
  • Anonimo scrive:
    Re: resto con winamp 2.9
    siete proprio troppo avanti:http://punto-informatico.it/forum/pol.asp?mid=816737
  • Anonimo scrive:
    Re: troppo vecchia la 2.6 ?
    che faccio, la tengo?ditemi voi che ne sapete
  • Anonimo scrive:
    Re: Chi volesse le versioni vecchie
    leggi qui va vale pure per te:http://punto-informatico.it/forum/pol.asp?mid=816737
  • Anonimo scrive:
    Re: resto con winamp 2.9
    BRAVI, così oltre a questo exploit siete esposti pure ai vecchi, e sono 4 o 5 che sono stati fixati nelle release 5.xecco un ottimo esempio di ignoranza informatica.
  • Anonimo scrive:
    Re: resto con winamp 2.9
    Anche io uso la v. 2.91: è la migliore.- Scritto da: Anonimo
    il buco affligge anche la buona cara vecchia
    ma funzionalissima versione 2.9x ?
    me la tengo stretta stretta tanto + che
    è leggerissima e fa tutto ciò
    che gli si chiede....
  • Anonimo scrive:
    Re: resto con winamp 2.9



    me la tengo stretta stretta tanto

    Verissimo! Io dalla 2.91 non mi sono mai
    mosso!Siete troppo avanti!!! La 2.80 e' il meglio ;P
  • shamael scrive:
    Re: resto con winamp 2.9
    - Scritto da: Anonimo

    - Scritto da: Anonimo

    me la tengo stretta stretta tanto + che

    è leggerissima e fa tutto
    ciò

    che gli si chiede....

    parole santeVerissimo! Io dalla 2.91 non mi sono mai mosso!
  • Anonimo scrive:
    Re: resto con winamp 2.9
    - Scritto da: Anonimo
    me la tengo stretta stretta tanto + che
    è leggerissima e fa tutto ciò
    che gli si chiede....parole sante
  • Anonimo scrive:
    Chi volesse le versioni vecchie
    le trova quihttp://www.oldversion.com
  • Anonimo scrive:
    resto con winamp 2.9
    il buco affligge anche la buona cara vecchia ma funzionalissima versione 2.9x ?me la tengo stretta stretta tanto + che è leggerissima e fa tutto ciò che gli si chiede....
Chiudi i commenti