Grave vulnerabilità in Windows con exploit 0-day

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/20659.html

In queste ore una nuova vulnerabilità in Microsoft Windows è stata scoperta. La falla consiste nell'errata gestione di alcuni file .ani, immagini cursore o icone. I malware stanno già sfruttando il bug.

Click sul link per visualizzare la notizia.

[Nockmaar]

Non posso non citare /.

Surprise,Windows Listed as Most Secure OS [slashdot.org] ... just don't move the mouse. ^_^

[diabolik1981]

Originariamente inviato da Nockmaar

Non posso non citare /.

Surprise,Windows Listed as Most Secure OS [slashdot.org] ... just don't move the mouse. ^_^

però hai dimenticato che con UAC non succede nulla... alla faccia di chi lo disattiva.

[ilmaestro76]

mi sembra di capire che la migliore patch, al momento, sia firefox & co....

[Leo_SR]

Originariamente inviato da diabolik1981

però hai dimenticato che con UAC non succede nulla... alla faccia di chi lo disattiva.

Ma il problema non è tanto l'UAC, quanto come sia implementato. Ovvero in maniera molto fastidiosa (un popup in media ogni 3,2 secondi...)

[VEKTOR]

Interpreto alla stessa maniera del maestro76; la soluzione potrebbe essere ricercata nell'utilizzo di firefox, poiché la notizia parla di diffusione tramite IE 6 o 7.

[Mister24]

Originariamente inviato da Leo_SR

Ma il problema non è tanto l'UAC, quanto come sia implementato. Ovvero in maniera molto fastidiosa (un popup in media ogni 3,2 secondi...)

Vorrei sapere come usi il pc, l'uac interviene solo durante l'installazione dei programmi e/o modifiche di impostazioni di sistema . Non mi dirai che tu installi programmi ogni 3,2 secondi . Potresti entrare nei guinness.

[essereumano]

Macchè Firefox... Tutti col telnet e via... eheh

[Bloom83]

Beh io uso FireFox
quindi son a posto

[.Kougaiji.]

Originariamente inviato da essereumano

Macchè Firefox... Tutti col telnet e via... eheh

Se il telnet e' peggio di ie. magari ssh :P

[DeMonViTo]

Mister24, non solo quando installi programmi o tocchi impostazioni di sistema, ANche quando utilizzi software non scritto per vista (ad esempio winrar vecchio ogni volta ke lo avviavi vista voleva la conferma).

Ma uno "smanettone" di sicuro non risolve i problemi togliendo UAC ma ottimizzando i programmi

cmq gia 'mi stanno sulle balle i cursori animai che in certi siti non ti fanno capire nulla.... magari vedo se trovo un modo per togliere sta funzione :P

[Mister24]

Originariamente inviato da DeMonViTo

Mister24, non solo quando installi programmi o tocchi impostazioni di sistema, ANche quando utilizzi software non scritto per vista (ad esempio winrar vecchio ogni volta ke lo avviavi vista voleva la conferma).

Ma uno "smanettone" di sicuro non risolve i problemi togliendo UAC ma ottimizzando i programmi

cmq gia 'mi stanno sulle balle i cursori animai che in certi siti non ti fanno capire nulla.... magari vedo se trovo un modo per togliere sta funzione :P

Io uso Vista e capita molto raramente che debba dare conferma all'uac, per winrar la versione nuova risolve il problema. Tutti gli altri programmi che uso funzionano bene senza l'intervento dell'uac, anche quelli vecchi non ottimizzati per vista.

[DeMonViTo]

sisi logico che i nuovi non serve l'autorizzazione perche' non usano o non cercano di usare parti del kernel o memoria riservata.

[r.chiodaroli]

Viene anche specificato che IE7 su Vista non è affetto dal problema grazie al protected mode.

In più, ancora una volta, chi legge le mail in plain text non rischia...

[sirus]

Cosa odono le mie orecchie...

Originariamente inviato da Redazione di HWUpgrade

Gli utenti di Windows Vista e Internet Explorer 7 con User Access Control abilitato sono al momento fuori pericolo.

Come volevasi dimostrare UAC ha una sua utilità ed anche questa volta un PC con Windows Vista ben configurato ed anche privo di un antivirus si sarebbe accorto del possibile problema!

[neverloser]

E per quale diavolo di motivo con un sistema operativo del 2007 dovrei leggere le e-mail in plain text???? Quand'è che gli utenti di Windows potranno usare internet in maniera normale??? Bisogna aspettare Vienna????

[sirus]

Originariamente inviato da neverloser

E per quale diavolo di motivo con un sistema operativo del 2007 dovrei leggere le e-mail in plain text???? Quand'è che gli utenti di Windows potranno usare internet in maniera normale??? Bisogna aspettare Vienna????

Perché tu navighi in Internet in modo anormale?

[WarDuck]

Come volevasi dimostrare UAC fa il suo lavoro...

[RESET]

che può essere sfruttata attraverso Internet Explorer 6 o 7

per chi si ostina ad utilizzarli l'UAC è la giusta punizione...

[sonic_xp]

probabilmentte il problema dello uac è che adesso tutti i programmi vecchi abusano - involontariamente magari - dei diritti di amministrazione... quando lo uac sarà diffuso i nuovi software cercheranno di farli senza aver bisogno, non dello uac, ma di eseguire operazioni "amministrative"