Microsoft, nella serata di ieri, ha pubblicato un avviso di sicurezza (2458511) per confermare una vulnerabilità (CVE-2010-3962)di tipo "zero-day" che interessa tutte le versioni supportate di Internet Explorer (6, 7 ed 8).

La vulnerabilità è causata da una errata gestione della memoria da parte del browser quando gestisce tag CSS (Cascading Style Sheets) contenenti valori anomali. La vulnerabilità può essere sfruttata da un attaccante remoto per eseguire codice arbitrario con gli stessi privilegi dell'utente che ha avviato l'applicazione interessata. Lo scenario di attacco prevede l'interazione dell'utente che deve essere indotto ad aprire una pagina web appositamente predisposta con l'applicazione vulnerabile. La vulnerabilità può essere sfruttata anche attraverso client di posta elettronica come Outlook, Outlook express e Windows Mail se vengono visualizzati messaggi di posta elettronica formattati in HTML.

Al momento sono segnalati alcuni attacchi mirati essendo l'exploit, in grado di sfruttare la vulnerabilità, disponibile in Rete e sufficientemente documentato per ulteriori esclation. Nel citato avviso di sicurezza Microsoft, in attesa del rilascio del software correttivo, propone alcuni workaround per mitigare gli effetti di potenziali attacchi di seguito riepilogati:

• In Internet Explorer 8, per impostazione predefinita, è abilitato il servizio Data Execution Prevention (DEP) in grado di proteggere dall'esecuzione di codice arbitrario. La funzionalità è disponibile soltanto per Internet Explorer 8 installato sui sistemi operativi Microsoft Windows XP SP3, Windows Vista SP1 e SP2, Windows 7;
• Per impostazione predefinita tutte le versioni attualmente supportate di Microsoft Outlook, Microsoft Outlook Express e Windows Mail visualizzano i messaggi di posta elettronica formattati in HTML in una particolare modalità protetta (Restricted sites zone) che previene l'esecuzione di script e controlli Active X limitando, pertanto, la potenziale esecuzione di codice malevolo
• In Internet Explorer 7 e 8 l'impostazione della modalità protetta riduce l'impatto derivante dall'exploit in grado di sfruttare la vulnerabilità segnalata in quanto, attraverso questa modalità, eventuale codice viene eseguito in un ambiente con privilegi utente ristretti

Il CERT-SPC raccomanda, pertanto, di aggiornare i propri sistemi alle ultime versioni disponibili dei software interessati per avvantaggiarsi delle caratteristiche di sicurezza implementate volte a mitigare l'impatto derivante dallo sfruttamento della vulnerabilità segnalata. Si raccomanda, altresì, la massima prudenza nel visualizzare siti web indicati in messaggi di posta elettronica sospetti o quale risultato di ricerche sulla Rete. Inoltre è possibile che anche siti web legittimi possano essere stati compromessi ed ospitare, inconsapevolmente, pagine web in grado di sfruttare la vulnerabilità indicata.

Ulteriori informazioni possono essere reperite presso le seguenti URL:

http://www.microsoft.com/technet/security/advisory/2458511.mspx

http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx