[IMPORTANTE] Nuovo SuperBug di Windows

[canapa]

Girovagando sul sito microsoft mi sono imbattuto in questo
http://www.microsoft.com/technet/tre...n/MS04-007.asp

Sapete che pericolo riguarda?

[Bilancino]

La vulnerabilità è presente in Microsoft ASN.1 Library. Attraverso un buffer overflow è possibile eseguire codice da remoto e far fare al pc (teoricamente) quello che si può come ad esempio scaricare un virus (es: blaster) ed eseguirlo.......

Abstract Syntax Notation 1 (ASN.1) e' un data standard che e' utilizzato da molte applicazioni e dispositivi nell'industria tecnologica per permettere la normalizzazione e la comprensione di dati attraverso diverse piattaforme.

Ciao

[canapa]

Per un utente normale conviene aggiornare?

[Bilancino]

Originariamente inviato da canapa
Per un utente normale conviene aggiornare?

Si conviene sempre......è piccola come patch

Ciao

[Wagen]

Maggiori info qui:
http://www.repubblica.it/2003/g/sezi.../superbug.html


E' consigliato quindi l'aggiornamento di Windows!!!

[Wagen]

Non interessa?

[mix85]

in cosa consiste sto bug?

[dr.stein]

avanti linuxiani, unitevi tutti in questro thread, per combattere il demonio!

[pirolisi]

infatti si fà presto a dire bug...ma de kè.....io ho l'aggiornamento automatico...non mi proccupo...oltre ad avere winzoz...mi spieghi per quale altro motivo dovrei preoccuparmi

[Alien]

Originariamente inviato da mix85
in cosa consiste sto bug?

"il problema è provocato da un file coinvolto in un gran numero di funzioni del sistema operativo. Ciò vuol dire che, a differenza delle falle precedenti, non c'è un solo metodo per sferrare un attacco contro la macchina vulnerabile: un eventuale aggressore potrebbe utilizzare una quantità di vie diverse per introdursi nel computer della vittima. Una volta dentro, potrebbe fare letteralmente ciò che vuole: installare programmi, rubare dati personali, creare nuovi account, con i privilegi di un amministratore di sistema. "

beh, la spiegazione tecnica della repubblica non è proprio il massimo....

[pirolisi]

poi immagino l'esperto di repubblica...in hi-tech..

[matteo171717]

In sostanza quale sarebbe l'aggiornameto consigliato?
il link sulla repubblica dirige direttamente al windows update microsoft!

ho cercato di capire in che consiste sto buco, ma non ci sono ancora riuscito

[pirolisi]

Ogni volta, mi viene in mente il film il cartaio....(almeno i 5 minuti iniziali prima di andarmene disgustato dallo squallore artistico de film) quando degli pseudotecnici informatici....sparano ca**ate apocalittiche, mi veniva voglia di prendere a pedate il chiappone

[Wagen]

Originariamente inviato da pirolisi
infatti si fà presto a dire bug...ma de kè.....io ho l'aggiornamento automatico...non mi proccupo...oltre ad avere winzoz...mi spieghi per quale altro motivo dovrei preoccuparmi

Il fatto che tu abbia l'aggiornamento automatico non vuol dire che ce l'abbiano tutti....

[pirolisi]

Originariamente inviato da Wagen
Il fatto che tu abbia l'aggiornamento automatico non vuol dire che ce l'abbiano tutti....

appunto ke ho detto...."io" non mi preoccupo.....Non ho detto "non preoccupatevi"

[Wagen]

L'aggiornamento dovrebbe essere questo:
http://www.microsoft.com/technet/tre...n/MS04-007.asp

[lovaz]

Originariamente inviato da pirolisi
Ogni volta, mi viene in mente il film il cartaio....(almeno i 5 minuti iniziali prima di andarmene disgustato dallo squallore artistico de film) quando degli pseudotecnici informatici....sparano ca**ate apocalittiche, mi veniva voglia di prendere a pedate il chiappone

Quali sono queste ca**ate? Sono curioso

il problema è:

La falla, di tipo buffer overrun, è contenuta all'interno di una libreria di Windows che implementa l'Abstract Syntax Notation 1 (ASN.1), uno standard internazionale che viene utilizzato da molte applicazioni e device per la rappresentazione di differenti tipi di dati binari, come numeri e stringhe di testo.

La libreria ASN.1 consente ai programmi che girano sui più diffusi sistemi operativi di identificare, e interpretare nel modo corretto, il tipo di dati che viene loro passato da un dispositivo o da un'altra applicazione. L'ASN.1 è un componente standard di Windows fin dalla versione NT4.

[Scoperchiatore]

http://forum.hwupgrade.it/showthread...hreadid=621214

Bilancino ne ha parlato