Quando i nostri ricercatori hanno informato Microsoft delle loro scoperte, l\u2019azienda ha detto di essere gi\u00e0 a conoscenza della seconda vulnerabilit\u00e0 (nel servizio di sistema) e di averne persino elaborato una patch. Ma fino a quando non li abbiamo informati della prima vulnerabilit\u00e0 (in IE11), hanno ritenuto improbabile il suo impiego.<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2020\/08\/13101146\/CVE-2020-1380_list.png\")
<\/p>\n
Come pu\u00f2 essere pericolosa la vulnerabilit\u00e0 CVE-2020-1380?<\/h2>\n
La prima vulnerabilit\u00e0 \u00e8 nella libreria jscript9.dll, che tutte le versioni di Internet Explorer da IE9 usano di default. In altre parole, l\u2019exploit per questa vulnerabilit\u00e0 \u00e8 pericoloso per le versioni moderne del browser. (\u201cModerno\u201d \u00e8 forse un termine un po\u2019 improprio, dato che Microsoft ha smesso di sviluppare Internet Explorer dopo il rilascio di Edge, con Windows 10). Ma insieme a Edge, Internet Explorer \u00e8 ancora installato per impostazione predefinita nell\u2019ultimo Windows, e rimane un componente importante del sistema operativo.<\/p>\n
Anche se non si usa volentieri IE, e non \u00e8 il browser predefinito, ci\u00f2 non significa che il sistema non possa essere infettato da un exploit IE, alcune applicazioni lo usano di tanto in tanto. Prendete ad esempio Microsoft Office: utilizza IE per visualizzare contenuti video nei documenti. I cybercriminali possono anche chiamare e sfruttare Internet Explorer attraverso altre vulnerabilit\u00e0.<\/p>\n
CVE-2020-1380 appartiene alla classe Use-After-Free<\/a>, la vulnerabilit\u00e0 sfrutta l\u2019uso scorretto della memoria dinamica. Potete leggere una descrizione tecnica dettagliata dell\u2019exploit con indicatori di compromesso nel post \u201cInternet Explorer 11 e Windows 0-day sfrutta la catena completa utilizzata in Operation PowerFall<\/a>\u201d sul sito Securelist articolo in lingua inglese).<\/p>\n Microsoft ha rilasciato una patch per CVE-2020-0986<\/a> (nel kernel di Windows) il 9 giugno 2020. Per quanto riguarda la seconda vulnerabilit\u00e0, CVE-2020-1380, la patch \u00e8 invece stata pubblicata\u00a0 l\u201911 agosto<\/a>. Se si aggiornano regolarmente i sistemi operativi, essi dovrebbero essere gi\u00e0 protetti contro gli attacchi di tipo Operation PowerFall.<\/p>\nCome proteggervi<\/h2>\n