PDA

View Full Version : [NEWS] Pronto l'exploit per la vulnerabilità MS08-001


Lazza84
04-02-2008, 21:00
04/02/2008
http://www.megalab.it/immagini/common/security/security_alert.gif

Un'azienda specializzata in soluzioni di sicurezza è riuscita a realizzare uno strumento in grado di sfruttare una debolezza di Windows per fare breccia nel sistema. Il rischio è ora concreto per chi non avesse ancora aggiornato Windows.
Il mese scorso segnalavo la disponibilità dell'aggiornamento Microsoft KB941644, relativo al bollettino di sicurezza MS08-001. Gli esperti di sicurezza di Immunity Inc. sono riusciti ora a realizzare un exploit funzionante per la debolezza risolta dalla patch in questione.

Il codice a quanto sembra non è stato rilasciato pubblicamente: il team ha preferito distribuire invece un interessante filmato (Link (http://immunityinc.com/documentation/ms08_001.html)) che mostra Immunity CANVAS, il software di sicurezza commercializzato dal gruppo, sfruttare il nuovo exploit per aggredire un sistema Windows XP non debitamente aggiornato presente sulla rete locale.

A questo punto è solamente questione di tempo prima che qualche cracker riesca a mettere le mani sull'exploit e distribuirlo liberamente sulla Rete: l'installazione della patch MS08-001 risulta quindi ora assolutamente prioritaria.

Fonte: MegaLab (http://www.megalab.it/news.php?id=1987)