Due importanti falle nel kernel Windows

Redazione di Hardware Upg · 15-10-2008, 10:56

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ows_26839.html

SkyRecon ha individuato due falle a livello kernel che affliggono i sistemi operativi Microsoft Windows in differenti versioni

Click sul link per visualizzare la notizia.

pinolo79 · 15-10-2008, 11:03

AzZ ce n'è sempre una...

Lukez · 15-10-2008, 11:03

Soluzioni?
Dovremo aspettare le patch di novembre?
Noi utenti normali rischiamo o basta un firewall/router a proteggerci?

@pinolo79
beh è ovvio che ce n'è sempre una. I bug sono presenti ovunque, l'importante è che una volta scoperti vengano corretti al più presto.

elisir1998 · 15-10-2008, 11:04

...chissà da quanto tempo c'è chi sfrutta questa vulnerabilità...

5c4rn4g3 · 15-10-2008, 11:13

vabbe aggiorniamo...
ma protrebbero cambiare la descrizione degli aggiornamenti? c'è sempre scritto
"è stata scoperta una falla/bug/errore che permetterebbe ad un "malintenzionato" di prendere possesso del computer e causare "danni"
ma a qualcuno è mai successo?????

apahualca · 15-10-2008, 11:31

La falla CVE-2008-2252 esiste si su XP che Vista ?
Ma non avavano scritto un kernel nuovo ?

Il solito riciclo.

Abbio · 15-10-2008, 11:37

Soluzione: cambiare OS!!!

Scezzy · 15-10-2008, 11:37

E certo! Adesso vista deve essere immune da qualsiasi cosa. In effetti vista e' l'unico sistema operativo al mondo ad essere vulnerabile no ? Semba di sentir parlare i politici al tg delle 20 !

k0nt3 · 15-10-2008, 11:42

Quote:

Originariamente inviato da Scezzy

E certo! Adesso vista deve essere immune da qualsiasi cosa. In effetti vista e' l'unico sistema operativo al mondo ad essere vulnerabile no ? Semba di sentir parlare i politici al tg delle 20 !

lo pensava anche Ballmer

Ducati 998 · 15-10-2008, 11:44

Quote:

Originariamente inviato da apahualca

La falla CVE-2008-2252 esiste si su XP che Vista ?
Ma non avavano scritto un kernel nuovo ?

Il solito riciclo.

Scusa ma perché il kernel linux (preso così come esempio e non per generare flame) viene sempre riscritto completamente daccapo ad ogni versione?

Quote:

Originariamente inviato da Abbio

Soluzione: cambiare OS!!!

Sempre rimanendo in ambito non Microsoft, perché ubuntu o per esempio mac os non rilasciano mai aggiornamenti importanti e critici? Non mi sembra.

Quote:

Originariamente inviato da Lukez

beh è ovvio che ce n'è sempre una. I bug sono presenti ovunque, l'importante è che una volta scoperti vengano corretti al più presto.

Sante parole.

Quote:

Originariamente inviato da Scezzy

E certo! Adesso vista deve essere immune da qualsiasi cosa. In effetti vista e' l'unico sistema operativo al mondo ad essere vulnerabile no ? Semba di sentir parlare i politici al tg delle 20 !

Non c'è sw esente da bug, a meno che non si tratti del classico hello world (anche se poi bisognerebbe indagare sul compilatore, librerie etc etc).

akira28 · 15-10-2008, 11:46

Nell'interfaccia grafica del kernel??
o forse "nel kernel dell'interfaccia grafica" ?

CX1 · 15-10-2008, 11:47

Io uso vista e xp da tanto e non ho mai avuto problemi di sicurezza e ne di atacchi informatici,non so che dire.

@ Abbio:

Ti consiglio di fare una partizione con ubuntu è un sistema ottimo,ma per certe cose non può rimpiazzare windows.
Cmq non tutti i sistemi sono sicuri.

sassi · 15-10-2008, 11:47

e vai coi flame ed attaccare la microsoft.....

Dumah Brazorf · 15-10-2008, 11:59

Vai a capire che gusto hanno ad annunciare vulnerabilità 0-day.

bLaCkMeTaL · 15-10-2008, 12:00

si, kernel nuovo nelle pubblicità...è ovvio che il software già scritto viene riutilizzato, mica ti metti a programmare un kernel ex-novo, quando sai che funziona!
Poi però succede che spunta la vuln che si manifesta in più generazioni del tuo sw ed all'improvviso ti rendi conto che quello che ti hanno venduto finora altro non è che un precedente lavoro opportunamente rimaneggiato ed imbellettato (discorso leggermente diverso per Apple, mentre su Linux non te lo vendono, te lo danno as-is).
Inoltre mi chiedo: Come hanno fatto questi a scoprire una vuln del kernel?
Mah, questi francesi...

trifola · 15-10-2008, 12:16

Quote:

Originariamente inviato da akira28

Nell'interfaccia grafica del kernel??
o forse "nel kernel dell'interfaccia grafica" ?

wisher · 15-10-2008, 12:34

Quote:

Originariamente inviato da Abbio

Soluzione: cambiare OS!!!

Trovami un OS senza falle e poi posso prendere in considerazione questa soluzione.

mika480 · 15-10-2008, 12:36

Almeno Linux non ti chiede soldi....
Questi sono in 2000 e nonsanno fare una mazza!
Sbaglio?

WarDuck · 15-10-2008, 12:37

Quote:

Originariamente inviato da mika480

Almeno Linux non ti chiede soldi....
Questi sono in 2000 e nonsanno fare una mazza!
Sbaglio?

Sbagli.

Questa è la prima falla grave su vista, si spera che verrà corretta in tempo ovviamente.

Quindi direi di aspettare e poi giudicare su quanto tempo c'hanno messo a correggerla, piuttosto che disquisire sul fatto che abbiano trovato un bug.

Cmq dal sito di SkyRecon:
"CVE-2008-2252 is located in the graphical kernel interface"

Ora tocca capire cosa si intende.

Cmq alcune parti di codice sono state riscritte, non si è mai parlato di kernel nuovo per Vista, tra l'altro deriva da quello di Windows Server 2003 e non da quello di XP.

topo loco · 15-10-2008, 12:45

Il problema di fondo è il bug non è stato rilevato dalla ms stessa (precedentemente dal win2000 server) e lo stesso modulo è stato riproposto come valido (quindi inserito) ne più recente sistema operativo.
E' vero che c'è sempre qualcuno meglio ma non sarebbe stato meglio assumerlo ?
Purtroppo Ms aveva dei buoni programmatori che guarda caso sono migrati verso altri lidi

.
Il sistema sicuro non esiste neanche quello staccato dalla rete senza connessione senza lettore in mano a dei virus-viventi non regge.

15-10-2008, 11:03	#2
pinolo79 Senior Member Iscritto dal: Jan 2005 Città: (VA) Moto:Ducati 749Dark Messaggi: 1385	AzZ ce n'è sempre una... __________________ DFI lp ut sli-d, Toledo 4400x2, Geil One S, DFI lp ut sli-d, HD 4850, HDD 160GB,SB live!,Creative T6700

15-10-2008, 11:47	#13
sassi Senior Member Iscritto dal: May 2006 Città: Tra Sole e Mare, Napoli Messaggi: 6028	e vai coi flame ed attaccare la microsoft..... __________________ ORGOGLIOSI DEL PASSATO, FIERI DEL PRESENTE, ENTUSIASTI DEL FUTURO, PER SEMPRE FORZA NAPOLI!!! Ho concluso positivamente con: Natsu - asd12(x2), silvanius, Sasuke@81, fra.roma

15-10-2008, 12:00	#15
bLaCkMeTaL Senior Member Iscritto dal: Jul 2002 Città: ...sul web. Messaggi: 696	si, kernel nuovo nelle pubblicità...è ovvio che il software già scritto viene riutilizzato, mica ti metti a programmare un kernel ex-novo, quando sai che funziona! Poi però succede che spunta la vuln che si manifesta in più generazioni del tuo sw ed all'improvviso ti rendi conto che quello che ti hanno venduto finora altro non è che un precedente lavoro opportunamente rimaneggiato ed imbellettato (discorso leggermente diverso per Apple, mentre su Linux non te lo vendono, te lo danno as-is). Inoltre mi chiedo: Come hanno fatto questi a scoprire una vuln del kernel? Mah, questi francesi... Ultima modifica di bLaCkMeTaL : 15-10-2008 alle 12:07.

15-10-2008, 12:36	#18
mika480 Bannato Iscritto dal: Mar 2007 Messaggi: 421	.... Almeno Linux non ti chiede soldi.... Questi sono in 2000 e nonsanno fare una mazza! Sbaglio?

15-10-2008, 10:56	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: http://www.hwupgrade.it/news/sicurez...ows_26839.html SkyRecon ha individuato due falle a livello kernel che affliggono i sistemi operativi Microsoft Windows in differenti versioni Click sul link per visualizzare la notizia.

15-10-2008, 11:03	#3
Lukez Senior Member Iscritto dal: Oct 2003 Città: Manchester Messaggi: 1194	Soluzioni? Dovremo aspettare le patch di novembre? Noi utenti normali rischiamo o basta un firewall/router a proteggerci? @pinolo79 beh è ovvio che ce n'è sempre una. I bug sono presenti ovunque, l'importante è che una volta scoperti vengano corretti al più presto.

15-10-2008, 11:04	#4
elisir1998 Junior Member Iscritto dal: Nov 2006 Messaggi: 10	...chissà da quanto tempo c'è chi sfrutta questa vulnerabilità...

15-10-2008, 11:13	#5
5c4rn4g3 Member Iscritto dal: Sep 2006 Messaggi: 222	vabbe aggiorniamo... ma protrebbero cambiare la descrizione degli aggiornamenti? c'è sempre scritto "è stata scoperta una falla/bug/errore che permetterebbe ad un "malintenzionato" di prendere possesso del computer e causare "danni" ma a qualcuno è mai successo?????

15-10-2008, 11:31	#6
apahualca Registered User Iscritto dal: Feb 2008 Messaggi: 69	La falla CVE-2008-2252 esiste si su XP che Vista ? Ma non avavano scritto un kernel nuovo ? Il solito riciclo.

15-10-2008, 11:37	#7
Abbio Member Iscritto dal: May 2006 Messaggi: 272	Soluzione: cambiare OS!!!

15-10-2008, 11:37	#8
Scezzy Senior Member Iscritto dal: Oct 1999 Città: Burundi Messaggi: 1114	E certo! Adesso vista deve essere immune da qualsiasi cosa. In effetti vista e' l'unico sistema operativo al mondo ad essere vulnerabile no ? Semba di sentir parlare i politici al tg delle 20 !

15-10-2008, 11:46	#11
akira28 Senior Member Iscritto dal: Nov 2000 Città: Milano Messaggi: 429	Nell'interfaccia grafica del kernel?? o forse "nel kernel dell'interfaccia grafica" ?

15-10-2008, 11:47	#12
CX1 Member Iscritto dal: Nov 2007 Messaggi: 84	Io uso vista e xp da tanto e non ho mai avuto problemi di sicurezza e ne di atacchi informatici,non so che dire. @ Abbio: Ti consiglio di fare una partizione con ubuntu è un sistema ottimo,ma per certe cose non può rimpiazzare windows. Cmq non tutti i sistemi sono sicuri.

15-10-2008, 11:59	#14
Dumah Brazorf Bannato Iscritto dal: Oct 2002 Messaggi: 29264	Vai a capire che gusto hanno ad annunciare vulnerabilità 0-day.

15-10-2008, 12:45	#20
topo loco Member Iscritto dal: Jul 2006 Messaggi: 245	Il problema di fondo è il bug non è stato rilevato dalla ms stessa (precedentemente dal win2000 server) e lo stesso modulo è stato riproposto come valido (quindi inserito) ne più recente sistema operativo. E' vero che c'è sempre qualcuno meglio ma non sarebbe stato meglio assumerlo ? Purtroppo Ms aveva dei buoni programmatori che guarda caso sono migrati verso altri lidi . Il sistema sicuro non esiste neanche quello staccato dalla rete senza connessione senza lettore in mano a dei virus-viventi non regge.

Strumenti
Mostra una versione stampabile Invia questa pagina per email