Gravissima Vulnerabilità di Windows (0 day)

[GmG]

Secunia ha segnalato una falla Estremete critica che riguarda Microsoft Windows.

La vulnerabilità è causata da un errore non specificato nella manipolazione dei cursori animati.

La vulnerabilità è attivamente sfruttata.

I sistemi colpiti sono

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


http://secunia.com/advisories/24659/

[c.m.g]

grazie per l'info gmg, altro che sistema più sicuro!
immagino che non esista ancora un modo per coprire tale vulnerabilità, dovremmo aspettare 2 mesi prima di veder patchata tale exploit.

[GmG]

Originariamente inviato da c.m.g

grazie per l'info gmg, altro che sistema più sicuro!
immagino che non esista ancora un modo per coprire tale vulnerabilità, dovremmo aspettare 2 mesi prima di veder patchata tale exploit.

Da un articolo sulla stampa si parla del 10 aprile (che è il patch day mensile)

http://www.lastampa.it/_web/cmstp/tm...8&sezione=News

E' capitato alcune volte che Microsoft rilasciasse la patch prima del secondo martedì del mese (es. vulnerabilità VML).

[gomax]

Ma l'exploit riguarda solo internet explorer o anche gli altri browse? io uso un cursore animato e firefox e finora non è successo nulla di strano.

Ciao

[c.m.g]

da quel che ho capito l'exploit dipende dal sistema operativo, ma il browser fa la differenza perchè sarebbe in grado di bloccare questo tipo di attaco. sembra che internet explorer 7 riesca ad evitare tale attacco, figurati opera o firefox!!!

[lucas84]

Originariamente inviato da c.m.g

sembra che internet explorer 7 riesca ad evitare tale attacco, figurati opera o firefox!!!

Dove avrai mai letto quello che hai riportato? internet 7 su windows vista in protection mode non è vulnerabile mentre sempre su vista lo è outlook, gli altri sistemi rimangono vulnerabili.

Ciao

[c.m.g]

Originariamente inviato da lucas84

Dove avrai mai letto quello che hai riportato? internet 7 su windows vista in protection mode non è vulnerabile mentre sempre su vista lo è outlook, gli altri sistemi rimangono vulnerabili.

Ciao

http://www.lastampa.it/_web/cmstp/tm...8&sezione=News

[lucas84]

La falla coinvolge Windows 2000, Windows XP, Windows Server 2003 e Windows Vista, ma in quest'ultimo caso può essere aggirata utilizzando Internet Explorer 7.

Mi sa che la frase ultimo caso è rivolta a Vista

[c.m.g]

Originariamente inviato da lucas84

La falla coinvolge Windows 2000, Windows XP, Windows Server 2003 e Windows Vista, ma in quest'ultimo caso può essere aggirata utilizzando Internet Explorer 7.

Mi sa che la frase ultimo caso è rivolta a Vista

si hai ragione, è stata un svista!!!

[xcdegasp]

riportando quello che dice secunia:

The vulnerability is caused due to an unspecified error in the handling of animated cursors and can e.g. be exploited by tricking a user into visiting a malicious website using Internet Explorer or opening a malicious e-mail message.

Successful exploitation allows execution of arbitrary code.

Solution:
Do not browse untrusted sites or view untrusted e-mails.

mi sembra abbastanza chiaro il concetto..

[wizard1993]

Originariamente inviato da xcdegasp

riportando quello che dice secunia:

mi sembra abbastanza chiaro il concetto..

san firefox e san opera ci hanno salvato miracolo

[xcdegasp]

Originariamente inviato da wizard1993

san firefox e san opera ci hanno salvato miracolo

aggiungo anche san thunderbird

Originariamente inviato da xcdegasp

aggiungo anche san thunderbird

Io usoo San Win Mail

Comunque non usando IE7..non mi preoccupo + di tanto...

[c.m.g]

Originariamente inviato da xcdegasp

riportando quello che dice secunia:

mi sembra abbastanza chiaro il concetto..

beh allora rettifico....

dovrebbero ergere una statua a chi scrive opera e firefox!!!

[xcdegasp]

mi ero dimenticato ieri di postare cosa dice il secondo sito di riferimento:
http://www.frsirt.com/english/advisories/2007/1151

A vulnerability has been identified in Microsoft Windows, which could be exploited by remote attackers to take complete control of an affected system. This issue is due to a stack overflow error within the "LoadAniIcon()" [user32.dll] function when rendering cursors, animated cursors or icons with a malformed header, which could be exploited by remote attackers to execute arbitrary commands by tricking a user into visiting a malicious web page or viewing an email message containing a specially crafted ANI file.

[xblitz]

ma dovre andremo a finire?