Arrivano i primi JPEG-Virus

[Vik Viper]

evitare errori così grossolani nella programmazione di una dll così delicata?
persino le versioni precedenti non ce l'avevano questo bug...

[P V]

Attenzione perche' c'e' scritto che anche i pc con versioni di win non a rischio possono essere attacati se sono installati componenti (ad esempio di office) o altri programmi che contengono nella loro distribuzione il codice incriminato...

Dal sito Microsoft:

Note The non-affected versions of Windows do not natively contain the vulnerable component. However, the vulnerable component is installed on these non-affected operating systems when you install any of the software programs or components that are listed in the Affected Software and Affected Components sections of this bulletin. See the FAQ section of this bulletin for more information.

[Vik Viper]

che bisogna patchare ogni volta che si installa una delle applicazioni del bollettino (dal momento che contengono la dll buggata). Oppure le procedure di installazione in presenza della stessa dll patchata si astengono dal sovrascriverla?

[[albo]necro]

Originariamente inviato da SilentDragon
ma come si fa, ma uno non può vivere cosi! sempre nel terrore, adesso devo avere paura pure delle immagini! Basta!!! e non diamo sempre la colpa a microsoft perchè non fa programmi sicuri, i programmi sono creati per USARE il computer, per renderlo uno strumento che soddisfi i nostri bisogni, non per proteggerlo da quegli Stxxxi che non hanno niente da fare e tanti soldi per comprare l'Hardware! Che gusto ci provano? a cosa arrivano? vogliono far vedere al mondo quanto sono bravi? A parte che creare un virus per Windows è una cretinata, comunque creano qualcosa di costruttivo e si cercano un lavoro! perchè io che lavoro per pagare un computer devo anche preoccuparmi che non venga rovinato da questi nulla-facenti? Lo dico un'altra volta: "Lasciamo stare Microsoft, tanto se ci sposteremo su un'altra piattaforma dopo poco tempo staremo da capo a 12, fermiamo invece questi criminali, DISTRUGGERE O RUBARE IL FILE DI UN LAVORO DI QUALCUNO è UN REATO COME BRUCIARGLI O DERUBARGLI IL NEGOZIO!" anche noi dobbiamo contribuire, basta elogiare queste persone o pagargli l'avvocato per la causa perchè ritenute grandi persone o perchè sono contro microsoft! tanto nel di dietro ce lo mettono comunque!

scusa ma che caxxate stai scrivendo? -.-

[P V]

Originariamente inviato da Vik Viper
che bisogna patchare ogni volta che si installa una delle applicazioni del bollettino (dal momento che contengono la dll buggata). Oppure le procedure di installazione in presenza della stessa dll patchata si astengono dal sovrascriverla?

Con gli ultimi SO non dovrebbe essere possibile sostituire le DLL di sistema (il sistema non te lo permette). Il prob dovrebbe essere che se una applicazione usa una sua dll buggata sei fregato comunque... Quindi devi patchare ogni singola applicazione a rischio (ammesso che la patch esista).

[plunderstorm]

basta disabilitare il caricamento immagini del browser LOL ^_^ vogliamo tutti i siti in flash ^_^

[biffuz]

Originariamente inviato da JoJo
Compatibilità col resto del mondo e dei programmi?????????

Con il resto del mondo decisamente buona. Con i programmi... visto quello che sta succedendo, forse è meglio NON essere compatibili con i programmi.

La soluzione migliore è: un Mac per farci le tue cose (internet, mail, multimedia, ecc.) e un PC per i giochi e tutto il resto che non gira su Mac, così se anche riformatti Windows (ormai si fa ad occhi chiusi) non perdi niente. Faccio così da mesi e non ho nessun rimpianto, credimi.

[biffuz]

Originariamente inviato da P V
Con gli ultimi SO non dovrebbe essere possibile sostituire le DLL di sistema (il sistema non te lo permette). Il prob dovrebbe essere che se una applicazione usa una sua dll buggata sei fregato comunque... Quindi devi patchare ogni singola applicazione a rischio (ammesso che la patch esista).

Il problema è che la GDI+ è una libreria molto recente, le versioni precedenti di Windows non l'avevano, quindi se anche un programma la sovrascrive (o la mette dove non c'era) Windows non farà nulla per fermarlo.

Però diciamoci la verità: stavolta l'hanno combinata grossa. Un bug simile in una libreria così importante che può venire installata da chissà quale programma (è disponibile come pacchetto per ogni programma che ne abbia bisogno, non c'è nemmeno bisogno di chiedere il permesso alla Microsoft per ridistribuirlo) è davvero grave.

[eraser]

Originariamente inviato da P V
Attenzione perche' c'e' scritto che anche i pc con versioni di win non a rischio possono essere attacati se sono installati componenti (ad esempio di office) o altri programmi che contengono nella loro distribuzione il codice incriminato...

Dal sito Microsoft:

Note The non-affected versions of Windows do not natively contain the vulnerable component. However, the vulnerable component is installed on these non-affected operating systems when you install any of the software programs or components that are listed in the Affected Software and Affected Components sections of this bulletin. See the FAQ section of this bulletin for more information.

c'era scritto anche su una news di qualche settimana fa

http://news.hwupgrade.it/13158.html

[magilvia]

funzionano nello stesso modo tutti i browser, e quasi tutti i programmi visualizzatori di immagini.

Cerchiamo di infromarci prima di parlare sennò si rischiano figure di *
I browser che non sono IE sono tutti sicuri come anche i software non microsoft che non usano la famosa dll.

[B|4KWH|T3]

magilvia, si riferiva al caricamento delle immagine jpeg che vengono processate subito, non alla vulnerabilità della news...

subito a sparare...

[magilvia]

Mmh in realtà sembrava volesse far intendere che tutti i browser sono vulnerabili anche se magari non era questo il suo intento, per questo ho sparato...

[cdimauro]

Originariamente inviato da biffuz
Però diciamoci la verità: stavolta l'hanno combinata grossa.

Fammi capire: vuoi dire che hanno introdotto volontariamente questo bug?

Pensa quanto si sono divertiti alcuni utenti Mac quando qualche tempo fa si sono visti cancellare l'intero contenuto dell'hd a causa di un bug...

Un bug simile in una libreria così importante che può venire installata da chissà quale programma (è disponibile come pacchetto per ogni programma che ne abbia bisogno, non c'è nemmeno bisogno di chiedere il permesso alla Microsoft per ridistribuirlo) è davvero grave.

Spedisci il curriculum a MS, ti assumeranno sicuramente: programmatori che scrivono codice senza bug ancora non se ne sono visti in giro...

[DevilsAdvocate]

Un bug del genere e' MOSTRUOSO!
Cosa aspettano a Redmond a patcharlo????!?!?
Per ora,Linux Rolla!

[gpc]

Originariamente inviato da DevilsAdvocate
Un bug del genere e' MOSTRUOSO!
Cosa aspettano a Redmond a patcharlo????!?!?
Per ora,Linux Rolla!

A proposito di sparate...
C'è già la patch da circa un mese o giù di lì...

[Sharkie]

bhe... tanto prima o poi sarebbe arrivato
speriamo che almeno un poco firefox resisti..

[gpc]

Originariamente inviato da Sharkie
bhe... tanto prima o poi sarebbe arrivato
speriamo che almeno un poco firefox resisti..

Ma non è questione di Firefox, IE o altro. Se un QUALUNQUE programma usa libreria di windows per la gestione delle immagini jpeg è vulnerabile.

[AUTOMAN]

Ma anche se l'immagine in questione venisse aperta con programmi tipo ACDSEE verrebbe infettato il pc oppure è solo il visualizzatore di windows ad avere questo buco?

[gpc]

Originariamente inviato da AUTOMAN
Ma anche se l'immagine in questione venisse aperta con programmi tipo ACDSEE verrebbe infettato il pc oppure è solo il visualizzatore di windows ad avere questo buco?

E' la *libreria* di windows ad avere questo bug. Qualunque programma, fosse anche dell'anti-microsoft, che usa questa libreria è vulnerabile.

[dins]

Originariamente inviato da gpc

Sapete per caso se adesso, da winupdate, si debba per forza scaricare il SP2 prima di fare ulteriori aggiornamenti, tra cui questa patch per le jpeg?

no, io ho patchato 3 PC, su tutti non avevo messo il sp2 (uno adirittura non ha neanche l'sp1)