View Full Version : Vulnerabilità anche per Microsoft Excel
Redazione di Hardware Upg
17-01-2008, 09:16
Link alla notizia: http://www.hwupgrade.it/news/sicurezza/vulnerabilita-anche-per-microsoft-excel_23901.html
E' stata individuata una nuova falla di sicurezza che affligge diverse versioni di Microsoft Excel
Click sul link per visualizzare la notizia.
Hehe, con il nuovo SP ha tolto la possibilità di aprire formati obsoleti per questioni di protezione e poi il problema si presenta sull'ultima versione :D
Io direi di impedire l'apertura di documenti di Excel 2k3 :sofico:
Hehe, con il nuovo SP ha tolto la possibilità di aprire formati obsoleti per questioni di protezione e poi il problema si presenta sull'ultima versione :D
Io direi di impedire l'apertura di documenti di Excel 2k3 :sofico:
ma hai letto o hai fatto finta? la vulnerabilità non è presente in Office 2007 e Office 2003 service pack 3...vuol dire che chi ha l'office aggiornato non ha bisogno di preoccuparsi...
Un motivo in più per aggiornare al Sp3 l'office 2003
Ma spiegatemi una cosa...nell'altra discussione avete detto che nessuno è obbligato ad aggiornare a SP3 (rcordo il discorso della non compatibilità con alcuni vecchi formati) e adesso dite che questa vulnerabilità è un motivo in più per aggiornare... w la coerenza e w in fanboy!!! Quindi adesso il dilemma è o non poter leggere alcuni vecchi formati e aggiornare..oppure tenersi la vulnerabilità di excel e non aggiornare...
quickshare
17-01-2008, 09:47
come al solito se si hanno le cose aggiornate (vedi sp3 di excel 2003) nn si corrono rischi...
nonostante questo c'è sempre chi si lamenta... mah...
quickshare
17-01-2008, 09:49
x il commento 3: se proprio hai bisogno di leggere file obsoleti direttamente dal sito ms puoi trovare una procedura che abiliti tale funzione.. nulla di scandaloso.. purtroppo è normale che bisogna sempre prediligere la sicurezza..
ramarromarrone
17-01-2008, 10:27
"Microsoft sta indagando su una nuova vulnerabilità scoperta in Microsoft Excel che sfrutta un problema nella gestione delle intestazioni dei file da parte del software per consentire l'esecuzione arbitraria di codice. Nel report apparso sul sito del colosso di Redmond, la compagnia afferma che il pericolo di infezione è limitato"
che novità....
"Le versioni affette dal bug sono Microsoft Excel 2003 Service Pack 2, Microsoft Excel Viewer 2003, Microsoft Excel 2002, Microsoft Excel 2000 e Microsoft Excel 2004 per Mac."
oh no!!!
"Microsoft Excel 2003 SP3, Microsoft Excel 2007 e Microsoft Excel 2008 per Mac ne risultano invece immuni."
aaaaah meno male!!!...tradotto significa SE AVETE UNA VERSIONE "VECCHIA" COMPRATE LA NUOVA!!!
"Nel comunicato Microsoft coglie l'occasione per porre in evidenza ancora una volta quanto sia importante non diffondere le informazioni riguardanti le nuove falle di sicurezza individuate prima che sia disponibile una patch che le corregga:
"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
"
SONO COMMOSSO...che bravi quelli di MS...ci tutelano..ah se non ci fossero loro...
"Al momento non è ancora disponibile una patch che corregga la vulnerabilità descritta"
STRANO!
"Microsoft suggerisce molta cautela prima di accettare file Excel, anche da fonti conosciute; in alternativa è possibile installare Microsoft Office Isolated Conversion Environment (MOICE) che non corregge la falla, ma provvede a convertire i documenti in formato Office Open XML all'interno di un ambiente isolato. Ulteriori informazioni sono disponibili nel report indicato sopra."
così possiamo leggervi i vostri file..chissà hce ci sia qlcs di interessante...
quelli di MS sono veramente PENOSI e il bello è che c'è ancora gente (molto triste) che li difende
Il problema è che non ti rendi conto di quanto con questo post tu lo sia stato altrettanto. :asd:
ma hai letto o hai fatto finta? la vulnerabilità non è presente in Office 2007 e Office 2003 service pack 3...vuol dire che chi ha l'office aggiornato non ha bisogno di preoccuparsi...
Un motivo in più per aggiornare al Sp3 l'office 2003
Veramente il suo appunto è corretto, dato che l'Sp3 di Office è uscito un mesetto fa :rolleyes: , quindi si può ragionevolmente considerare Office 2003 Sp2 come "l'ultimo formato utile" prima del Sp3... quindi ha ragione :ciapet:
@quickshare
E se questo problema fosse uscito prima di Natale? :rolleyes:
Chissà come mai è uscito proprio adesso :mbe:
"Microsoft sta indagando su una nuova vulnerabilità scoperta in Microsoft Excel che sfrutta un problema nella gestione delle intestazioni dei file da parte del software per consentire l'esecuzione arbitraria di codice. Nel report apparso sul sito del colosso di Redmond, la compagnia afferma che il pericolo di infezione è limitato"
che novità....
"Le versioni affette dal bug sono Microsoft Excel 2003 Service Pack 2, Microsoft Excel Viewer 2003, Microsoft Excel 2002, Microsoft Excel 2000 e Microsoft Excel 2004 per Mac."
oh no!!!
"Microsoft Excel 2003 SP3, Microsoft Excel 2007 e Microsoft Excel 2008 per Mac ne risultano invece immuni."
aaaaah meno male!!!...tradotto significa SE AVETE UNA VERSIONE "VECCHIA" COMPRATE LA NUOVA!!!
"Nel comunicato Microsoft coglie l'occasione per porre in evidenza ancora una volta quanto sia importante non diffondere le informazioni riguardanti le nuove falle di sicurezza individuate prima che sia disponibile una patch che le corregga:
"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
"
SONO COMMOSSO...che bravi quelli di MS...ci tutelano..ah se non ci fossero loro...
"Al momento non è ancora disponibile una patch che corregga la vulnerabilità descritta"
STRANO!
"Microsoft suggerisce molta cautela prima di accettare file Excel, anche da fonti conosciute; in alternativa è possibile installare Microsoft Office Isolated Conversion Environment (MOICE) che non corregge la falla, ma provvede a convertire i documenti in formato Office Open XML all'interno di un ambiente isolato. Ulteriori informazioni sono disponibili nel report indicato sopra."
così possiamo leggervi i vostri file..chissà hce ci sia qlcs di interessante...
quelli di MS sono veramente PENOSI e il bello è che c'è ancora gente (molto triste) che li difende
1) nessuno ti obbliga a fare l'upgrade
2) è una vulnerabilità che ha effetto limitato e sinceramente in questi 10 e più anni di utilizzo di Excel non me ne sono mai accorto della presenza...
3) è difficile che una patch venga rilasciata prima della scoperta di una vulnerabilità (forse se la microsoft assumesse dei veggenti si potrebbe fare...)
http://www.onevista.it/03/05/2007/vbootkit-due-hacker-indiani-prendono-il-controllo-di-vista/
leggete questo, purtroppo non riporta il nome dei due hacker, cosa dovuta.
"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
da hacker responsabili questi SIGNORI (non è ironico) hanno dimostrato che la sicurezza di vista crolla come un castello di carte a causa del troppo ottimismo MS. e da SIGNORI non hanno pubblicato nessun codice , bensì l'hanno dato alla MS. prova di spirito veramente hacker.
qualcuno ha notizie del fatto che MS stia lavorando per riparare?
come volevasi dimostrare: chiacchiere a vanvera..
"vista è il so MS piu sicuro!"
mi immagino gli altri..
leoneazzurro
17-01-2008, 13:38
"Microsoft sta indagando su una nuova vulnerabilità scoperta in Microsoft Excel che sfrutta un problema nella gestione delle intestazioni dei file da parte del software per consentire l'esecuzione arbitraria di codice. Nel report apparso sul sito del colosso di Redmond, la compagnia afferma che il pericolo di infezione è limitato"
che novità....
"Le versioni affette dal bug sono Microsoft Excel 2003 Service Pack 2, Microsoft Excel Viewer 2003, Microsoft Excel 2002, Microsoft Excel 2000 e Microsoft Excel 2004 per Mac."
oh no!!!
"Microsoft Excel 2003 SP3, Microsoft Excel 2007 e Microsoft Excel 2008 per Mac ne risultano invece immuni."
aaaaah meno male!!!...tradotto significa SE AVETE UNA VERSIONE "VECCHIA" COMPRATE LA NUOVA!!!
"Nel comunicato Microsoft coglie l'occasione per porre in evidenza ancora una volta quanto sia importante non diffondere le informazioni riguardanti le nuove falle di sicurezza individuate prima che sia disponibile una patch che le corregga:
"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
"
SONO COMMOSSO...che bravi quelli di MS...ci tutelano..ah se non ci fossero loro...
"Al momento non è ancora disponibile una patch che corregga la vulnerabilità descritta"
STRANO!
"Microsoft suggerisce molta cautela prima di accettare file Excel, anche da fonti conosciute; in alternativa è possibile installare Microsoft Office Isolated Conversion Environment (MOICE) che non corregge la falla, ma provvede a convertire i documenti in formato Office Open XML all'interno di un ambiente isolato. Ulteriori informazioni sono disponibili nel report indicato sopra."
così possiamo leggervi i vostri file..chissà hce ci sia qlcs di interessante...
quelli di MS sono veramente PENOSI e il bello è che c'è ancora gente (molto triste) che li difende
A me quello che sembra VERAMENTE triste è vedere chi si schiera preconcettualmente da una qualunque parte e declama la presunta "inferiorità, arretratezza, disonestà" altrui.
E questo lo dico anche ai fan di MS come du qualunque altra parte.
Dateci un taglio, per piacere. Tutti. Ne guadagnerà la leggibilità del forum.
..da SIGNORI non hanno pubblicato nessun codice , bensì l'hanno dato alla MS. prova di spirito veramente hacker...
;)
http://www.onevista.it/03/05/2007/vbootkit-due-hacker-indiani-prendono-il-controllo-di-vista/
leggete questo, purtroppo non riporta il nome dei due hacker, cosa dovuta.
"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
da hacker responsabili questi SIGNORI (non è ironico) hanno dimostrato che la sicurezza di vista crolla come un castello di carte a causa del troppo ottimismo MS. e da SIGNORI non hanno pubblicato nessun codice , bensì l'hanno dato alla MS. prova di spirito veramente hacker.
qualcuno ha notizie del fatto che MS stia lavorando per riparare?
come volevasi dimostrare: chiacchiere a vanvera..
"vista è il so MS piu sicuro!"
mi immagino gli altri..
Confermo che Vista è il sistema operativo Microsoft più sicuro...ciò non vuol dire che è invulnerabile.
secondo me visto che microsoft continua sulla sua strada questi signori che scoprono le vulnerabilità dovrebbero diffonderle a macchia d'olio per tutto il globo, spronando così gli altri signori MS a LAVORARE IN FRETTA per sistemarle, visto che i suoi software si pagano e profumatamente anche! Non diffondere le vulnerabilità fa solo un favore a microsoft non anche ai suoi utenti! Non diffondere le vulnerabilità fino al rilascio di una patch... così sono capaci tutti a restare leader del mercato! E' anche per questo che sempre più enti governativi e ambienti dove la sicurezza è una priorità stanno scegliendo ALTRI sistemi operativi
vBulletin® v3.6.4, Copyright ©2000-2024, Jelsoft Enterprises Ltd.