Gravissimo bug di Windows

[mcz]

Gravissimo bug su tutti i sistemi Microsoft (Windows versions NT, 2000, XP and Server 2003):

...Marc Maiffret of eEye Digital Security, the US company that discovered the Windows flaw, said it was a major issue. "This is one of the most serious Microsoft vulnerabilities ever released," said Mr Maiffret. "The breadth of systems affected is probably the largest ever." He added: "This is something that will let you get into internet servers, internal networks, pretty much any system." ... ...Microsoft security executive Stephen Toulouse urged users to download the free upgrades. He said the problem software was "an extremely deep and pervasive technology in Windows. ..."

Fonte BBC:
http://news.bbc.co.uk/1/hi/business/3477899.stm

mcz

[Habanero]

due vulnerabilità simili classificate come CRITICHE la prima delle quali scoperta a luglio!

http://www.eeye.com/html/Research/Ad...D20040210.html
http://www.eeye.com/html/Research/Ad...0040210-2.html

il bollettino MS con relativa patch:

http://www.microsoft.com/technet/tre...n/MS04-007.asp

[mcz]

due vulnerabilità simili classificate come CRITICHE la prima delle quali scoperta a luglio!

E'vero che il bug (definito da Microsoft il più grave della storia di Windows) è noto da almeno 6 mesi, ma è altrettanto vero che la patch relativa è giunta soltanto ora.
http://slashdot.org/article.pl?sid=04/02/10/2031219

mcz

[superbubba]

Se hanno già rilasciato la patch, buon per loro.

Strano che nessun hacker abbia però trovato la falla e preparato un exploit...

gli è andata bene.

[mcz]

Non è detto e comunque le prossime settimane sono le più pericolose.
Importante è che chi usa ancora Windows si scarichi la patch e l'installi.
http://apnews.myway.com//article/200...D80KJ01G1.html

mcz

[Habanero]

Strano che nessun hacker abbia però trovato la falla e preparato un exploit...

Attenzione! il bug è sì noto da 6 mesi ma probabilmente solo a eeye che lo ha scoperto e a microsoft che nel frattempo sarà stata informata.


D'altra parte qui potete trovare una lista di vulnerabilità scoperte da eeye ma non ancora divulgate nello specifico a causa della mancanza delle relative patch microsoft.
http://www.eeye.com/html/Research/Upcoming/index.html

...come vedete ci sono in attesa due ulteriori belle vulnerabilità critiche scoperte a settembre... le relative patch hanno un ridardo di più di tre mesi rispetto ai due canonici in genere necessari dopo la comunicazione.

[mcz]

A chi fosse noto è possibile dirlo solo dopo che sia stato utilizzato.
Resta il fatto che la sua esistenza ha messo, e probabilmente mette ancora per parecchio tempo, in pericolo la sicurezza di tutti. E quando dico tutti mi riferisco a tutti e non solo agli utilizzatori di Windows che sono ovviamente liberi di cercarsi i virus che vogliano.
Basta pensare alle possibiltà che tale bug offre a chi lo sappia usare (criminali, terroristi, ecc.).
La serietà con cui poi Bill Gates dichiara pubblicamente di affrontare il problema sicurezza non è davvero incoraggiante.
A mio modesto avviso è ormai giunto il momento di premere sui vari Governi e sulle varie amministrazioni pubbliche (e più in genere su chiunque abbia a che fare con attività che possono avere un impatto deleterio sulla sicurezza degli individui) perchè adottino tutte le misure necessarie, prima tra tutte la migrazione verso OS più sicuri.

mcz

[seclimar]

ancora ???
mcz.. e' la terza discussione che vedo che hai aperto...

e semrpe uguale e sempre polemica nei confronti di windows

apriti un forum intitolato "polemiche contro windows"

[mcz]

La discussione continua qui:
http://forum.html.it/forum/showthrea...29#post5213829

[dvds]

Originariamente inviato da mcz
Basta pensare alle possibiltà che tale bug offre a chi lo sappia usare (criminali, terroristi, ecc.).

sono sicuro che i centri di controllo degli sapazi aereii e dei reattori nucleari usino Windows98 e siano connessi ad Internet senza firewall né antivirus