[NEWS] MDAC di Windows: tanti attacchi vanno a buon fine

leolas · 14-01-2008, 21:07

Lunedì 14 gennaio 2008

Nel corso delle ultime due settimane, un gruppo di hacker ha fatto leva su una vulnerabilità, conosciuta da ormai 18 mesi e già risolta da Microsoft mediante il rilascio di un'apposita patch, per infettare personal computer con componenti rootkit e sferrare attacchi da siti web compromessi. Il componente preso di mira è MDAC (acronimo di "Microsoft Data Access Components"), nelle varie versioni in circolazione. MDAC è un gruppo di tecnologie Microsoft che permette ai programmatori software di sfruttare un'interfaccia omogenea per l'accesso, tramite le proprie applicazioni, ad un gran numero di sorgenti di dati. Gli MDAC si basano su diversi componenti: ActiveX Data Objects (ADO), OLE DB e Open Database Connectivity (ODBC). Sono conservati anche componenti come Microsoft Jet Database Engine, MSDASQL, e Remote Data Services (RDS) insieme con quelli ancor più vecchi ("Data Access Objects API" e "Remote Data Objects").

Numerosi siti web, anche quelli di aziende di notevole fama, sono stati oggetto di attacchi. Il fatto che molti di essi siano andati a buon fine mostra, ancora una volta, come anche in molte realtà aziendali non si provvedano ad installare tempestivamente gli aggiornamenti di sicurezza resi via a via disponibili.

Roger Thompson, ricercatore presso Grisoft - software house produttrice del popolare antivirus AVG - ha commentato: "gli attacchi sono molto diffusi ed ancora in corso perché si rivelano estreamente efficaci. Questo tipo di attacco è in grado di bersagliare tutte le versioni di Windows, fatta eccezione per Vista".

Il suggerimento è quindi quello di controllare attraverso Windows Update o, meglio ancora, impiegando uno strumento come MBSA (ved. questi articoli e questa pagina per il download), la disponibilità di patch di sicurezza per il proprio sistema.

La patch da installare per evitare di essere oggetto di attacchi, è la MS07-009. Va comunque tenuto presente che, nel caso di sistemi Windows 2000 SP4, tale aggiornamento sostituisce il precedente bollettino di sicurezza MS06-014. Per gli altri sistemi (Windows XP e Windows Server 2003), resta valida la patch MS06-014.
L'ultima versione di MDAC 2.8 è prelevabile facendo riferimento a questa pagina. Va ricordato, tuttavia, che le patch sopra citate riguardano anche l'MDAC 2.8 SP1.

Fonte: IlSoftware.it

PS: spero che vada bene postata così :/

c.m.g · 15-01-2008, 08:06

più o meno si. io avrei messo nella fonte il link all'articolo e avrei riportato tutti i link nel testo.

leolas · 15-01-2008, 13:53

Quote:

Originariamente inviato da c.m.g

più o meno si. io avrei messo nella fonte il link all'articolo e avrei riportato tutti i link nel testo.

aspetta che vado a studiarmi le tue news.

ps:la fonte è il link dell'articolo (almeno credo, ora controllo

)

edit: ehm, avevo sca@@ato articolo, nel link

14-01-2008, 21:07	#1
leolas Senior Member Iscritto dal: Feb 2007 Città: Modena Messaggi: 4904	[NEWS] MDAC di Windows: tanti attacchi vanno a buon fine Lunedì 14 gennaio 2008 Nel corso delle ultime due settimane, un gruppo di hacker ha fatto leva su una vulnerabilità, conosciuta da ormai 18 mesi e già risolta da Microsoft mediante il rilascio di un'apposita patch, per infettare personal computer con componenti rootkit e sferrare attacchi da siti web compromessi. Il componente preso di mira è MDAC (acronimo di "Microsoft Data Access Components"), nelle varie versioni in circolazione. MDAC è un gruppo di tecnologie Microsoft che permette ai programmatori software di sfruttare un'interfaccia omogenea per l'accesso, tramite le proprie applicazioni, ad un gran numero di sorgenti di dati. Gli MDAC si basano su diversi componenti: ActiveX Data Objects (ADO), OLE DB e Open Database Connectivity (ODBC). Sono conservati anche componenti come Microsoft Jet Database Engine, MSDASQL, e Remote Data Services (RDS) insieme con quelli ancor più vecchi ("Data Access Objects API" e "Remote Data Objects"). Numerosi siti web, anche quelli di aziende di notevole fama, sono stati oggetto di attacchi. Il fatto che molti di essi siano andati a buon fine mostra, ancora una volta, come anche in molte realtà aziendali non si provvedano ad installare tempestivamente gli aggiornamenti di sicurezza resi via a via disponibili. Roger Thompson, ricercatore presso Grisoft - software house produttrice del popolare antivirus AVG - ha commentato: "gli attacchi sono molto diffusi ed ancora in corso perché si rivelano estreamente efficaci. Questo tipo di attacco è in grado di bersagliare tutte le versioni di Windows, fatta eccezione per Vista". Il suggerimento è quindi quello di controllare attraverso Windows Update o, meglio ancora, impiegando uno strumento come MBSA (ved. questi articoli e questa pagina per il download), la disponibilità di patch di sicurezza per il proprio sistema. La patch da installare per evitare di essere oggetto di attacchi, è la MS07-009. Va comunque tenuto presente che, nel caso di sistemi Windows 2000 SP4, tale aggiornamento sostituisce il precedente bollettino di sicurezza MS06-014. Per gli altri sistemi (Windows XP e Windows Server 2003), resta valida la patch MS06-014. L'ultima versione di MDAC 2.8 è prelevabile facendo riferimento a questa pagina. Va ricordato, tuttavia, che le patch sopra citate riguardano anche l'MDAC 2.8 SP1. Fonte: IlSoftware.it PS: spero che vada bene postata così :/ Ultima modifica di leolas : 15-01-2008 alle 13:55.

15-01-2008, 08:06	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	più o meno si. io avrei messo nella fonte il link all'articolo e avrei riportato tutti i link nel testo. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email