Per tutti gli utilizzatori di Alice Messenger:All'inizio della settimana l'hacker italiano Andrea Micalizzi, ha rivelato l'esistenza, nel "configuratore" di messaggistica istantanea Alice Messenger, di una vulnerabilità di sicurezza potenzialmente grave. Vulnerabilità che Telecom Italia ha provveduto a correggere con il rilascio di una versione aggiornata del proprio messenger.
La falla è contenuta nel file Hp.Revolution.RegistryManager.dll distribuito insieme al programma di configurazione ConfigAliceMesseger.exe, necessario per installare Alice Messenger. Come spiegato a Punto Informatico da Micalizzi, se richiamata da una pagina web con il proprio CLSID, la DLL può consentire ad un aggressore di modificare il registro di sistema in remoto "senza nemmeno verificare che la pagina provenga da un dominio Alice o chiedere la conferma dell'utente".
"Per quanto ho verificato fino ad oggi, questo significa poter modificare l'esecuzione automatica e i servizi di qualsiasi computer con Microsoft Windows, e in definitiva installare un rootkit", ha detto l'esperto di sicurezza. "Quindi suggerisco di scaricare e eseguire la versione 1.1 di Alice Messenger o di cancellare manualmente la DLL dal proprio sistema".
La versione 1.1 di Alice Messenger, che rimuove la DLL incriminata, può essere scaricata da qui.
Fonte: Punto Informatico
