| Microsoft: Internet Explorer 8: Anti-Malware e -XSS |
|
 Microsoft ha annunciato nuove importanti funzionalità di sicurezza che saranno integrate in Internet Explorer 8, la nuova versione del browser attualmente in Beta 1 pubblica. Nello specifico, sul blog ufficiale del team che lavora su Internet Explorer, sono state descritte nel dettaglio una nuova funzione di filtro XSS, che contrasterà i tentativi di exploit delle vulnerabilità reflected / "Type-1" Cross-Site Scripting (XSS), e la funzione "SmartScreen Filter", potenziamento del Phishing Filter di IE7, che introdurrà nuove capacità come supporto Anti-Malware e migliorato supporto per i Criteri di Gruppo.
Queste nuove funzioni saranno offerte in preview in IE8 Beta 2, atteso in disponibilità ad Agosto. In un terzo nuovo intervento su IE Blog (IE8 Security Part V: Comprehensive Protection) Microsoft offre un sommario di tutte le nuove funzionalità di sicurezza che saranno implementate nel nuovo IE8, alcune già discusse nel dettaglio (come IE8 Data Execution Prevention, potenziamenti di protezione ActiveX-related e potenziamento della barra degli indirizzi) ed altre nuove (come HTML Sanitization e JSON Sanitization per mashup più sicuri e modifiche in robustezza per il MIME-Handling).
Da IE Blog: "Mentre pianificavamo Internet Explorer 8, i nostri team di sicurezza hanno analizzato da vicino gli attacchi più comuni in the wild e le tendenze che suggeriscono su cosa gli attacker focalizzeranno in futuro la loro attenzione. Nel realizzare le nuove funzioni di sicurezza, abbiamo anche lavorato duramente per assicurarci che le nuove potenti funzioni (come Activities e Web Slices) riducano al minimo la superficie di attacco e non offrano agli attacker nuovi bersagli. Nella nostro lavoro di pianificazione, abbiamo classificato le minacce in tre categorie principali: vulnerabilità delle applicazioni Web, del browser e delle estensioni, e Social Engineering".
Filtro XSS. Questa nuova funzionalità di IE8 si occupa di contrastare lo sfruttamento delle vulnerabilità di Cross-Site Scripting (XSS) "Type-1" (attacchi di "reflection"), impedendo attacchi mirati al furto di cookie...
Continua su PianetaPC
PianetaPC autorizza il nostro staff a postare questa news.
|
|
Postato il Lunedi, 7 di Luglio del 2008 di mr_iko |
|
|
|
|
| |
|
Punteggio Medio: 0
Voti: 0
|
|
| |
|
|
|
|
GBMENU'
