Finjan scopre dieci vulnerabilità nel Service Pack 2

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/13529.html

La società americana Finjan ha dichiarato di aver scoperto dieci nuove vulnerabilità relative al Service Pack 2 di Windows XP. Secca la risposta di Microsoft

Click sul link per visualizzare la notizia.

[Nemios]

Evviva! Siamo in buone mani. Meno male che ci sono i professionisti Microsoft che pensano alla nostra sicurezza... circolare, non c'è niente da vedere e niente di cui preoccuparsi! ;-)

[Paganetor]

mamma mia, che strafottenza quelli di MS! sono sicuri che le falle trovate non siano così gravi però dicono nello stesso tempo di non divulgare nulla... se fossi quelli di Finjan Software le divulgherei apposta!

[RaouL_BennetH]

Ma per scoprire determinate vulnerabilità, queste società sono in possesso del sorgente di windows oppure fanno reverse engineering? (Oppure nessuna delle due, quindi, ditemi la 3a )

[ilsensine]

Originariamente inviato da Paganetor
mamma mia, che strafottenza quelli di MS! sono sicuri che le falle trovate non siano così gravi però dicono nello stesso tempo di non divulgare nulla...

E' prassi quando si scoprono nuove vulnerabilità, attendere il fix del vendor prima di divulgarle.

[JoJo]

Dai, tranquilli, col SP3 le correggeranno... nel 2006!

[TyGerONE]

contro MS e/o qualsiasi altra sw house che sviluppa programmi/applicativi. Tutti a dar contro a MS e/o Windows in favore di altri sistemi operativi non-MS. E' pure sempre vero che essendo MS-Win il s.o. piu diffuso al mondo sia anche quello maggiormente soggetto ad attacchi o falle, a dispetto di altri di cui non si sente quasi mai nulla. Invece di criticare sempre, ben vengano queste segnalazione che ci aiutano ad avere un s.o. pià sicuro.

[HexDEF6]

Originariamente inviato da ilsensine
E' prassi quando si scoprono nuove vulnerabilità, attendere il fix del vendor prima di divulgarle.

Se il fix esce ...
..ok questa era per far partire un bel flame....

Comunque come ogni grosso pezzo di software, non si poteva mica pensare che l'sp2 fosse privo di bachi??
l'importante e' che una volta scoperti vengano fixati in poco tempo!

Ciao!

[Nemios]

Non ci sarebbe niente di male se il comportamento fosse del tipo:
"Guardate che ci sono questi buchi"
"Ah grazie, ora li sistemiamo"
Invece rispondono con un bel: "Seee, seeee...."

[Paganetor]

capisco il commento di ilsensine, ma sono più d'accordo con quello di nemios!

dopotutto fanno per conto di MS un test a una versione che non dovrebbe più essere "beta"...

[sgksgk]

Doh !
Ho appena finito di installare il sb2 (avevo aspettato fino ad ora per vedere se era da considerare un aggiornamento affidabile.....) e leggo questa bella notiziola...ma che bel castello marcodirondirondello...
......

[DevilsAdvocate]

Del resto Microsoft ha considerato come "bassa prorita'"
la falla che permette a un hacker di modificare una jpg ed infettarvi cosi' il computer semplicemente aprendo una pagina web. Prima o poi la risolveranno, tanto se avete SP2 e tenete attivato NDIS (che pero' incasina un
quintale di roba, non e' compatibile con alcune configurazioni hardware, etc.etc.) state al sicuro....
Senno' (a detta di microso*t) CAVOLI VOSTRI!

[Haran Banjo]

"Da prime analisi è risultato che le analisi di Finjan sono probabilmente sbagliate" ha dichiarato UNA portavoce di Microsoft.

...ve l'immaginate come dev'essere questa p...ortavoce?

[DevilsAdvocate]

Bah... sono al 99% dal far funzionare bene la mia scheda
TV su gentoo linux. Appena finisco mi sa che tolgo l'accesso in rete ad XP e non ci penso piu' (con
buona pace di Half-Life 2, lo comprero' in economica
se non sara' piu' necessaria la registrazione online,
altrimenti picche!)

[JoJo]

Originariamente inviato da Paganetor
capisco il commento di ilsensine, ma sono più d'accordo con quello di nemios!

dopotutto fanno per conto di MS un test a una versione che non dovrebbe più essere "beta"...

Il fatto è che MS identifica con BETA tutto quello che il resto del mondo identifica con ALFA... lo stesso vale per RELEASE che il resto del mondo chiama BETA...

[Cimmo]

Ma sfatiamo questo mito che su Windows trovano + bug perche' e' + diffuso, questo e' in parte vero, ma e' in parto falso perche' io potrei ribattere dicendo che in Linux ci sono i codici sorgente aperti quindi leggendo codice e' + facile scovare bug!

[Cimmo]

E poi Windows e' diffuso soprattutto fra gli utente che non sanno manco cos'e' una falla quindi non e' proprio garanzia di maggiore velocita' di scoperta dei bug, posso capire nella maggior diffusione dei virus, ma in questo caso proprio non mi trovate d'accordo!

[dvd100]

già ma se su linux nn mi metto a cercare i bug perchè il virus si diffonderebbe poco...

[Wonder]

Prima 1 sola persona ha tirato 1 solo sasso dal cavalcavia e poi i media ne hanno parlato e tutti hanno tirato giù tanti sassi dai cavalcavia.

Poi 1 scuola è stata allagata, i media ne hanno parlato, e ora 3 scuole sono state fatte oggetto di sabotaggi simili.

Ora non resta altro che dire agli hacker quali sono, o che ci sono queste vulnerabilità e il gioco è fatto.

[Cimmo]

x dvd100:
ma guarda che questa societa' ha trovato il bug per segnalarlo mica ci ha scritto un virus.

Ripeto:
CHI scrive virus si lo fa per Windows perche' si diffonde meglio, ma molte volte chi scrive virus il bug non l'ha trovato lui.

QUI si parla di trovare bug E BASTA e quindi la tesi che Windows e' + diffuso e quindi trovano + bug non regge.

Molte di queste societa' infatti trova bug su tutti gli SO/siti/applicativi ed e' anche il caso di Finjan Software, vi assicuro che trovare 10 bug di sicurezza tutti dalla stessa societa' e' roba pesa!