[IMPORTANTE] Nuovo SuperBug di Windows

canapa · 11-02-2004, 17:38

Girovagando sul sito microsoft mi sono imbattuto in questo
http://www.microsoft.com/technet/tre...n/MS04-007.asp

Sapete che pericolo riguarda?

Bilancino · 11-02-2004, 18:54

La vulnerabilità è presente in Microsoft ASN.1 Library. Attraverso un buffer overflow è possibile eseguire codice da remoto e far fare al pc (teoricamente) quello che si può come ad esempio scaricare un virus (es: blaster) ed eseguirlo.......

Abstract Syntax Notation 1 (ASN.1) e' un data standard che e' utilizzato da molte applicazioni e dispositivi nell'industria tecnologica per permettere la normalizzazione e la comprensione di dati attraverso diverse piattaforme.

Ciao

canapa · 11-02-2004, 19:18

Per un utente normale conviene aggiornare?

Bilancino · 11-02-2004, 19:56

Quote:

Originariamente inviato da canapa
Per un utente normale conviene aggiornare?

Si conviene sempre......è piccola come patch

Ciao

Wagen · 12-02-2004, 11:37

Maggiori info qui:
http://www.repubblica.it/2003/g/sezi.../superbug.html

E' consigliato quindi l'aggiornamento di Windows!!!

Wagen · 12-02-2004, 12:01

Non interessa?

mix85 · 12-02-2004, 12:03

in cosa consiste sto bug?

dr.stein · 12-02-2004, 12:17

avanti linuxiani, unitevi tutti in questro thread, per combattere il demonio!

pirolisi · 12-02-2004, 12:18

infatti si fà presto a dire bug...ma de kè.....io ho l'aggiornamento automatico...non mi proccupo...oltre ad avere winzoz...mi spieghi per quale altro motivo dovrei preoccuparmi

Alien · 12-02-2004, 12:19

Quote:

Originariamente inviato da mix85
in cosa consiste sto bug?

"il problema è provocato da un file coinvolto in un gran numero di funzioni del sistema operativo. Ciò vuol dire che, a differenza delle falle precedenti, non c'è un solo metodo per sferrare un attacco contro la macchina vulnerabile: un eventuale aggressore potrebbe utilizzare una quantità di vie diverse per introdursi nel computer della vittima. Una volta dentro, potrebbe fare letteralmente ciò che vuole: installare programmi, rubare dati personali, creare nuovi account, con i privilegi di un amministratore di sistema. "

beh, la spiegazione tecnica della repubblica non è proprio il massimo....

pirolisi · 12-02-2004, 12:20

poi immagino l'esperto di repubblica...in hi-tech..

matteo171717 · 12-02-2004, 12:20

In sostanza quale sarebbe l'aggiornameto consigliato?
il link sulla repubblica dirige direttamente al windows update microsoft!

12-02-2004, 12:20

ho cercato di capire in che consiste sto buco, ma non ci sono ancora riuscito

pirolisi · 12-02-2004, 12:23

Ogni volta, mi viene in mente il film il cartaio....(almeno i 5 minuti iniziali prima di andarmene disgustato dallo squallore artistico de film) quando degli pseudotecnici informatici....sparano ca**ate apocalittiche, mi veniva voglia di prendere a pedate il chiappone

Wagen · 12-02-2004, 12:28

Quote:

Originariamente inviato da pirolisi
infatti si fà presto a dire bug...ma de kè.....io ho l'aggiornamento automatico...non mi proccupo...oltre ad avere winzoz...mi spieghi per quale altro motivo dovrei preoccuparmi

Il fatto che tu abbia l'aggiornamento automatico non vuol dire che ce l'abbiano tutti....

pirolisi · 12-02-2004, 12:30

Quote:

Originariamente inviato da Wagen
Il fatto che tu abbia l'aggiornamento automatico non vuol dire che ce l'abbiano tutti....

appunto ke ho detto...."io" non mi preoccupo.....Non ho detto "non preoccupatevi"

Wagen · 12-02-2004, 12:34

L'aggiornamento dovrebbe essere questo:
http://www.microsoft.com/technet/tre...n/MS04-007.asp

lovaz · 12-02-2004, 12:34

Quote:

Originariamente inviato da pirolisi
Ogni volta, mi viene in mente il film il cartaio....(almeno i 5 minuti iniziali prima di andarmene disgustato dallo squallore artistico de film) quando degli pseudotecnici informatici....sparano ca**ate apocalittiche, mi veniva voglia di prendere a pedate il chiappone

Quali sono queste ca**ate? Sono curioso

12-02-2004, 12:36

il problema è:

La falla, di tipo buffer overrun, è contenuta all'interno di una libreria di Windows che implementa l'Abstract Syntax Notation 1 (ASN.1), uno standard internazionale che viene utilizzato da molte applicazioni e device per la rappresentazione di differenti tipi di dati binari, come numeri e stringhe di testo.

La libreria ASN.1 consente ai programmi che girano sui più diffusi sistemi operativi di identificare, e interpretare nel modo corretto, il tipo di dati che viene loro passato da un dispositivo o da un'altra applicazione. L'ASN.1 è un componente standard di Windows fin dalla versione NT4.

Scoperchiatore · 12-02-2004, 12:43

http://forum.hwupgrade.it/showthread...hreadid=621214

Bilancino ne ha parlato

11-02-2004, 17:38	#1
canapa Senior Member Iscritto dal: Feb 2003 Città: Pistoia Messaggi: 4926	Nuovo bug critico di windows Girovagando sul sito microsoft mi sono imbattuto in questo http://www.microsoft.com/technet/tre...n/MS04-007.asp Sapete che pericolo riguarda?

11-02-2004, 18:54	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	La vulnerabilità è presente in Microsoft ASN.1 Library. Attraverso un buffer overflow è possibile eseguire codice da remoto e far fare al pc (teoricamente) quello che si può come ad esempio scaricare un virus (es: blaster) ed eseguirlo....... Abstract Syntax Notation 1 (ASN.1) e' un data standard che e' utilizzato da molte applicazioni e dispositivi nell'industria tecnologica per permettere la normalizzazione e la comprensione di dati attraverso diverse piattaforme. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

12-02-2004, 11:37	#5
Wagen Senior Member Iscritto dal: Sep 2001 Città: Chicago, IL (USA) Messaggi: 2724	[IMPORTANTE] Nuovo SuperBug di Windows Maggiori info qui: http://www.repubblica.it/2003/g/sezi.../superbug.html E' consigliato quindi l'aggiornamento di Windows!!! __________________ Senza lilleri e un si lallera

12-02-2004, 12:01	#6
Wagen Senior Member Iscritto dal: Sep 2001 Città: Chicago, IL (USA) Messaggi: 2724	Non interessa? __________________ Senza lilleri e un si lallera

12-02-2004, 12:18	#9
pirolisi Senior Member Iscritto dal: Nov 2001 Città: Tortorici(ME) Messaggi: 375	infatti si fà presto a dire bug...ma de kè.....io ho l'aggiornamento automatico...non mi proccupo...oltre ad avere winzoz...mi spieghi per quale altro motivo dovrei preoccuparmi __________________ Codegen Miditower 450Watt-AMD 2500+@3200+-SLK800+Top Motor H-1024Mb Ram DDR 333-Epox 8RDA+-Hercules AIW 9800se@9800Pro-Maxtor 120Gb+2HD Maxtor 80Gb-LG16x48// My Fiat 500 Carputer

11-02-2004, 19:18	#3
canapa Senior Member Iscritto dal: Feb 2003 Città: Pistoia Messaggi: 4926	Per un utente normale conviene aggiornare?

12-02-2004, 12:03	#7
mix85 Member Iscritto dal: May 2002 Città: Foligno RuLeZzZz Messaggi: 28	in cosa consiste sto bug?

12-02-2004, 12:17	#8
dr.stein Registered User Iscritto dal: Dec 2001 Messaggi: 890	avanti linuxiani, unitevi tutti in questro thread, per combattere il demonio!

12-02-2004, 12:20	#11
pirolisi Senior Member Iscritto dal: Nov 2001 Città: Tortorici(ME) Messaggi: 375	poi immagino l'esperto di repubblica...in hi-tech.. __________________ Codegen Miditower 450Watt-AMD 2500+@3200+-SLK800+Top Motor H-1024Mb Ram DDR 333-Epox 8RDA+-Hercules AIW 9800se@9800Pro-Maxtor 120Gb+2HD Maxtor 80Gb-LG16x48// My Fiat 500 Carputer

12-02-2004, 12:20	#12
matteo171717 Senior Member Iscritto dal: Jan 2001 Città: Marina di Massa (MS) Messaggi: 1113	In sostanza quale sarebbe l'aggiornameto consigliato? il link sulla repubblica dirige direttamente al windows update microsoft! __________________ CASE: Case Cooler Master Elite 370 ; ALI: Enermax Liberty 620W ; M.B.: Asrock 970 extreme3 ; AMD Athlon fx6100 ; Ram DDR3 1333: 2 * 8gb gskill ; VGA: nvidia 9800gt 512Mb; HD: 1Samsung ssd 830 128Gb + 1 Western Digital 2.5" blue 1Tbyte

12-02-2004, 12:20	#13
Harvester Messaggi: n/a	ho cercato di capire in che consiste sto buco, ma non ci sono ancora riuscito

12-02-2004, 12:23	#14
pirolisi Senior Member Iscritto dal: Nov 2001 Città: Tortorici(ME) Messaggi: 375	Ogni volta, mi viene in mente il film il cartaio....(almeno i 5 minuti iniziali prima di andarmene disgustato dallo squallore artistico de film) quando degli pseudotecnici informatici....sparano ca*ate apocalittiche, mi veniva voglia di prendere a pedate il chiappone __________________ Codegen Miditower 450Watt-AMD 2500+@3200+-SLK800+Top Motor H-1024Mb Ram DDR 333-Epox 8RDA+-Hercules AIW 9800se@9800Pro-Maxtor 120Gb+2HD Maxtor 80Gb-LG16x48// My Fiat 500 Carputer*

12-02-2004, 12:34	#17
Wagen Senior Member Iscritto dal: Sep 2001 Città: Chicago, IL (USA) Messaggi: 2724	L'aggiornamento dovrebbe essere questo: http://www.microsoft.com/technet/tre...n/MS04-007.asp __________________ Senza lilleri e un si lallera

12-02-2004, 12:36	#19
Harvester Messaggi: n/a	il problema è: La falla, di tipo buffer overrun, è contenuta all'interno di una libreria di Windows che implementa l'Abstract Syntax Notation 1 (ASN.1), uno standard internazionale che viene utilizzato da molte applicazioni e device per la rappresentazione di differenti tipi di dati binari, come numeri e stringhe di testo. La libreria ASN.1 consente ai programmi che girano sui più diffusi sistemi operativi di identificare, e interpretare nel modo corretto, il tipo di dati che viene loro passato da un dispositivo o da un'altra applicazione. L'ASN.1 è un componente standard di Windows fin dalla versione NT4.

12-02-2004, 12:43	#20
Scoperchiatore Senior Member Iscritto dal: Sep 2001 Città: Roma Messaggi: 1944	http://forum.hwupgrade.it/showthread...hreadid=621214 Bilancino ne ha parlato __________________ "Oggi è una di quelle giornate in cui il sole sorge veramente per umiliarti" Chuck Palahniuk Io c'ero

Strumenti
Mostra una versione stampabile Invia questa pagina per email