Un'altro 0-day per Microsoft. Vulnerabilità ActiveX XML

Microsoft ha pubblicato un nuovo advisory dal titolo "Vulnerability in Microsoft XML Core Services could allow Remote Code Execution".

La nuova vulnerabilità risiede nel controllo ActiveX XMLHTTP 4.0 che genera un errore imprevisto quando l'oggetto viene interrogato per eseguire richieste HTTP. Tale vulnerabilità può essere sfruttata per eseguire codice da remoto se l'utente accede a una pagina web creata ad arte utilizzando il browser Internet Explorer (IE7 non risolve il problema).

Secunia alza al massimo lo stato di allerta classificando la vulnerabilità come "estremamente crtitica". Fin ora non sono state segnalate pagine web che sfruttano questa debolezza ma l'exploit è pubblico e prima che Microsoft rilasci una patch qualcuno potrebbe scrivere un worm automatico che approfitti della vulnerabilità non risolta per prendere il controllo di un ingente numero di macchine Windows e sferrare attacchi di massa.

In attesa di una patch ufficiale si consiglia di:

- Utilizzare un browser alternativo come Firefox o Opera.

- Non accedere al sistema con account da amministratore (consiglio sempre valido)

- Impedire al motore di rendering HTML di Internet Explorer il caricamento del controllo ActiveX impostando un valoree DWORD, noto come Kill Bit, nel registro di sistema. Potete copiare o scaricare il file .reg da qui.