PDA

View Full Version : E uscita la patch MS per la vulnerabilità WMF

Faethon
05-01-2006, 21:30
Per chi si scoccia di fare il tradizionale windows update.Mi raccomando solo mettere italiano come lingua.

http://www.microsoft.com/downloads/details.aspx?familyid=0C1B4C96-57AE-499E-B89B-215B7BB4D8E9&displaylang=en

Scaricate subito!Meno male non hanno aspettato fino il 10 Gennaio.
Sinclair63
05-01-2006, 21:37
http://www.microsoft.com/downloads/details.aspx?familyid=0C1B4C96-57AE-499E-B89B-215B7BB4D8E9&displaylang=en

Scaricate subito!Meno male non hanno aspettato fino il 10 Gennaio.
Grazieeeee subitissimamenteeeeeeeeee :ops:
wgator
05-01-2006, 21:41
Ora disponibile anche su Windows update :)

Ciao
Stev-O
05-01-2006, 21:44
e chi aveva già installato l'altra patch non ufficiale?
Sinclair63
05-01-2006, 21:47
e chi aveva già installato l'altra patch non ufficiale?
Disinstallala prima! ;)
Telikalikput
05-01-2006, 21:53
Grazieeeee!!! :D

Ma secondo voi perchè hanno deciso di anticipare l'uscita (non doveva essere ancora in fase di test?) ;)
Adamkelno
05-01-2006, 21:54
grazie per la segnalazione, la installo al volo :D
Sinclair63
05-01-2006, 21:56
Grazieeeee!!! :D

Ma secondo voi perchè hanno deciso di anticipare l'uscita (non doveva essere ancora in fase di test?) ;)
Probabilmente si son resi conto della gravità e hanno anticipato l'uscita, anche se credo ne seguirà una di aggiornamento! ;)
Faethon
05-01-2006, 21:58
Probabilmente si son resi conto della gravità e hanno anticipato l'uscita,

Esatto.Questo è di ieri:

Security experts have urged Microsoft to rush the patch because of the onslaught of attacks. More than a million PCs have already been compromised, according to Andreas Marx, an antivirus software specialist at the University of Magdeburg in Germany. There are thousands of malicious Web sites, as well as Trojan horses and at least one instant messaging worm, that use the WMF flaw as a conduit, other experts have said.
http://news.zdnet.com/2100-1009_22-6018263.html
Sinclair63
05-01-2006, 22:02
Ma in pratica questa patch che fa di significativo al S.O.? :stordita:
Telikalikput
05-01-2006, 22:02
Però hanno fatto parecchia confusione.

Leggete questa agenzia AdnKronos di tre ore fa...

http://www.adnkronos.com/3Level.php?cat=CyberNews&loid=1.0.263930509
Sinclair63
05-01-2006, 22:07
Però hanno fatto parecchia confusione.

Leggete questa agenzia AdnKronos di tre ore fa...

http://www.adnkronos.com/3Level.php?cat=CyberNews&loid=1.0.263930509
Azz... :mbe:
Faethon
05-01-2006, 22:12
La notizia di Adnkronos se mi ricordo bene è di ieri.Se trovo l' articolo in inglese lo posto.La patch rilasciata è quella definitiva e ha le benedizioni ufficiali di MS.
Faethon
05-01-2006, 22:23
Eccola qui.E di ieri.Semplicemente l' adnkronos l' ha scoperta oggi,quindi scaricate senza paura:

Microsoft inadvertently leaks WMF patch
By Joris Evers, CNET News.com
Published on ZDNet News: January 4, 2006, 1:36 PM PT


An early version of a security fix for a Windows flaw that is being used as a conduit for cyberattacks was prematurely posted online by a Microsoft employee.

The fix was briefly posted on a security community Web site, Debby Fry Wilson, a director in Microsoft's Security Response Center, said on Wednesday. Copies of the file have since been posted online elsewhere, but Microsoft recommends that customers wait for the final version in its monthly security release on Jan. 10, she said.

http://news.zdnet.com/2100-1009_22-6018263.html
Sinclair63
05-01-2006, 22:38
Una domanda stupida, con questa patch si dovrebbe star sicuri vero? anche se si apre per errore un wmf? :stordita:
gionnico
05-01-2006, 22:39
Disinstallala prima! ;)
io non l'ho fatto. funziona lo stesso! ciao
Faethon
05-01-2006, 22:43
Una domanda stupida, con questa patch si dovrebbe star sicuri vero? anche se si apre per errore un wmf?

Sì.Perchè il wmf da solo non era infettante.Si usava come veicolo per scaricarti il malware ,dato che la gestione del wmf lasciava troppa libertà di azione al file.A meno che i "cattivi" non riescano a bypassare anche la nuova patch (poco probabile).Le patch non ufficiali(almeno una che avevo letto) rimuovevano un hook che usava la vulnerabilità.Quella di MS dev' essere ancora meglio ,possono aver patchato la dll,boh.
Sinclair63
05-01-2006, 22:44
Sì.Perchè il wmf da solo non era infettante.Si usava come veicolo per scaricarti il malware ,dato che la gestione del wmf lasciava troppa libertà di azione al file.A meno che i "cattivi" non riescano a bypassare anche la nuova patch (poco probabile).Le patch non ufficiali(almeno una che avevo letto) rimuovevano un hook che usava la vulnerabilità.Quella di MS dev' essere ancora meglio ,possono aver patchato la dll,boh.
OK ;)
pistolino
06-01-2006, 10:33
Però hanno fatto parecchia confusione.

Leggete questa agenzia AdnKronos di tre ore fa...

http://www.adnkronos.com/3Level.php?cat=CyberNews&loid=1.0.263930509

azz l'ho appena installata da windows update :cry:
speriamo in bene :sperem: :rolleyes:
REPERGOGIAN
06-01-2006, 11:10
la patch di stamattina è la KB912919
è questa per i WMF?
pistolino
06-01-2006, 11:30
la patch di stamattina è la KB912919
è questa per i WMF?

si ;)
bixio73
06-01-2006, 11:58
Ora disponibile anche su Windows update :)

Ciao
Infatti ieri l'ho già installata tramite gli aggiornamenti automaticihttp://www.istorya.net/forums/Smileys/alive/smiley.gif
ercolino
06-01-2006, 12:09
Rilasciato pure il Microsoft Security Bulletin Advance Notification per Gennaio 2006 (http://www.tweakness.net/topic.php?id=1944)