Pericolosa falla in Windows? Microsoft minimizza
Windows ha una falla di sicurezza in un driver collegato al protocollo Server Message Block. Il codice exploit è in Rete, ma Microsoft spiega perché non ci sono grossi pericoli.
Un bug in Windows che potrebbe consentire un attacco da remoto. Microsoft ne è a conoscenza, ma al momento non ha rilasciato ulteriori dettagli. La falla di sicurezza - situata nella funzione "BowserWriteErrorLogEntry()" del driver "mrxsmb.sys" - è stata scoperta da un ricercatore che si è identificato con il nickname Cupidon-3005. Il driver si occupa di processare richieste per il protocollo Server Message Block che sfrutta Windows per la comunicazione di rete.
L'azienda di sicurezza Vupen ha valutato la falla come critica. Potrebbe causare un Denial of Service oppure permettere a un malintenzionato d'impossessarsi dell'intero sistema. Secondo Secunia è "moderatamente critica" e potrebbe far funzionare codice arbitrario oppure un buffer overflow.
Vupen ha affermato che Windows XP SP3 e Server 2003 SP2 sono vulnerabili, mentre Secunia dichiara che altre versioni di Windows potrebbero essere affette dal problema. "Abbiamo riprodotto questa vulnerabilità e analizzato i risultati derivanti dalla corruzione della memoria. Basandoci sulle nostre prime indagini questa vulnerabilità non può essere sfruttata per eseguire codice remoto su piattaforme a 32 bit", ha dichiarato Jerry Bryant, group manager per la comunicazione del Microsoft Security Response Center (MSRC).
"Dovrebbe essere mappato un address space consecutivo di circa 4GB per permette l'esecuzione di codice sui sistemi a 32 bit, oppure 8 GB sui sistemi a 64 bit. Perciò, crediamo che questa vulnerabilità difficilmente consentirà l'esecuzione di codice e più probabilmente sarà sfruttata solo per attacchi Denial of Service", ha aggiunto Bryant.
Argomenti interessanti
Guida all'acquisto dei PROCESSORI Guida all'acquisto della SCHEDA VIDEO Guida all'acquisto del PC COMPLETO
SCOPRI LE MIGLIORI TARIFFE
DI TELEFONIA MOBILE SCOPRI LE MIGLIORI TARIFFE
PER LA TUA ADSL SCOPRI LE MIGLIORI OFFERTE
PER CHIAVETTE INTERNET
In esclusiva per i nostri lettori
|
N56VZ-S4363H |
ASUS N56VZ-S4363H Core i7-3630QM 8GB*DDR3 750+8GB Asus N56VZ-S4363H equipaggia cpu Intel Core i7-3630QM, 750GB Sata 7200 + 8GB SSD Cache, 8GB So-DDR3, grafica NVIDIA GT650M, Masterizzatore DVD SuperMulti, GLan, Wlan 802.11n, BT, 15.6" LCD LED Full HD, Windows 8. |
| € 1099,00 € 1199,00 | |
Sony Vaio Duo 11
Test Ultrabook Asus, Samsung, Acer, Sony, Fujitsu, Dell, Toshiba, Prezzo Ultrabook Asus, Prezzo Ultrabook Sony
Windows 8, notizie, guide, test, tablet e smartphone.
Windows 8 Download e Preview
Trucchi e consigli per Windows 8
Guida: come trasformare Windows 8 in Windows 7
15 Suggerimenti per usare Windows 8
Windows 8 e le CPU AMD FX Bulldozer
Recensione di Windows 8
Windows 8 prestazioni nei videogiochi
Ultimi post da Tom's Blog
Articoli più letti
Copyright ©2013 Bestofmedia. Tutti i diritti riservati
P.Iva 04146420965
Commenti dei lettori (13)
Sei proprio un troll con i fiocchi. Credi ancora che Linux e MAC siano al sicuro? Torna a scuola
Si dai, tutti mac e ubuntu così l'unica cosa che cambia è la produttività e, in quanto a sicurezza, non cambia niente xD
Geniale! hai riassunto tutto il pensiero troll in poche righe, grazie
veramente mi hai fatto fare una bella risata qui in ufficio!
PS: Eccezionale la sparata del "mini update fittizio".. hahahahaha !!!
pensate alla scena: uno que è alla sede di Microsoft poi gli arriva la notizia "Presto! hanno scoperto una pericolosa falla in Windows", e questo fa: "Nessun problema rilasciamo subito un mini update fittizio, perchè tanto chi mai dovrebbe andare nel pc di qualcuno"
per xp sp3 mi sa che nn ci sarà nessun aggiornamento, dato che M$ nn si sognerebbe nemmeno lontanamente di fare backport delle librerie non buggate di win7 su xp (cosa che ad esempio Debian fa costantemente per le vecchie versioni stable, almeno quando si parla di aggiornamenti di sicurezza)
che un sistema posix sia piu sicuro di un sistema win32 è fuori discussione, ma come sempre a mio avviso il principale problema sta nel mezzo (tra la sedia e la tastiera, sia quando si usa un pc sia quando si programma)
La mitica schermata blu di win9X!!!!! quanti ricordi!
La cosa incredibile è che le falle di windows sono talmente pubblicizzate che anche un hacker in erba viene tentato a sfruttarle... ecco il problema... quelli di MS fanno bene a minimizzare
comunque alla fine le affermazioni più vere in tema di sicurezza sono solo 2: il solo computer sicuro è quello spento e che il problema maggiore si trova tra tastiera e sedia
Accesso utenti