Le ricerche di security hanno scoperto due nuovi difetti in Internet Explorer.

Il primo coinvolge un cross-site scripting con cui un attacker può vedere informazioni in un browser aperto da un altro che sta visitando un sito "malicious". Comunque i ricercatori hanno scongiurato la gravità di tale problematica pèoichè richiede l'interazione umana e richiede la presenza di dati significativi sul sito attaccato.

Secondo e più grade difetto coinvolge il modo in cui le applicazioni HTA sono controllate. Un HTA, può sfruttando le autorizzazioni speciali aprire "malicious file", attivando l'esecuzione di codice dannoso per il pc.

Microsoft ha dichiarato di essersi già messa in moto per analizzare la problematica di HTA.

Fonte:BetaNews