Commenti a "Internet Explorer sotto attacco: per ora Microsoft non ha soluzioni"

[Frency]

Internet Explorer sotto attacco: per ora Microsoft non ha soluzioni



E' stata rilevata un vulnerabilità in Internet Explorer attualmente utilizzata dagli hacker, ma al momento Microsoft non sa come risolvere il bug e molto probabilmente non rilascerà alcuna patch fino al prossimo 11 febbraio [continua..]

Inserite di seguito i vostri commenti.

[leofelix]

La Microsoft ha nel mentre fornito un workaround per limitare il problema
cfr: https://portal.msrc.microsoft.com/en-us ... /ADV200001
Per i sistemi a 32 bit vanno lanciati da prompt dei comandi eseguito come amministratore i seguenti comandi

takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N

per i sistemi a 64 bit

takeown /f %windir%\syswow64\jscript.dll
cacls %windir%\syswow64\jscript.dll /E /P everyone:N
takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N

Una volta rilasciata la patch vanno annullate le modifiche con i seguenti comandi
OS 32 bit

cacls %windir%\system32\jscript.dll /E /R everyone

OS 64 bit

cacls %windir%\system32\jscript.dll /E /R everyone
cacls %windir%\syswow64\jscript.dll /E /R everyone

I sistemi XP e Vista con IE 8/9 installato non sono suscettibili a questo difetto.
Non è detto che la Microsoft non rilasci una fix out of band prima dell'11 febbraio, stando a quanto ho letto da altre fonti

ciao

[Frency]

Grazie leofelix!

[leofelix]

prego Francy.
rieccomi.
I workaround per IE potevano creare problemi, la Microsoft ha rilasciato aggiornamenti di sicurezza anche per gli utenti Windows 7 SP 1 del tutto gratuiti, qui sono elencati assieme agli altri
https://www.bleepingcomputer.com/news/s ... -zero-day/

https://support.microsoft.com/it-it/hel ... t-explorer (win 7 32 bit)

https://support.microsoft.com/it-it/hel ... t-explorer (Win 7 x64)

Cheers