Nuove vulnerabilità in Windows XP e 2000
Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 che riguarderebbero la visualizzazione delle immagini di grandi dimensioni da web e la gestione delle anteprime da Esplora risorse
di Fabio Boneschi pubblicata il 28 Aprile 2005, alle 09:28 nel canale ProgrammiMicrosoftWindows
Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 a cui non corrisponde ancora un adeguato aggiornamento.
La prima vulnerabilità relativa a Windows XP SP2 non è eccessivamente pericolosa e riguarda la visualizzazione di immagini da web: qualora a questi contenuti vengano assegnate dimensioni elevatissime, si può andare incontro ad un crash di sistema.
Il secondo problema riguarda invece l'anteprima fornita da Esplora risorse o Risorse del computer e riguarda la libreria webw.dll di Windows 2000. Se infatti nelle proprietà del file è contenuto il carattere @, la funzione di anteprima provvede a creare un link cliccabile che potrebbe essere usato per inserire codice maligno sul sistema.
La società che ha individuato questo secondo problema ha rivelato parecchi dettagli, rendendo quindi assai critica la vulnerabilità.
Microsoft ha ovviamente dichiarato che sta lavorando alla risoluzione dei problemi ed è probabile che nei prossimi aggiornamenti (ormai a scadenza mensile) ci possa essere qualche novità.
Per quanto riguarda Microsoft Windows 2000 va segnalato che il prossimo 30 Giugno verrà sospeso il servizio gratuito di supporto e verranno rilasciati solo gli aggiornamenti critici.
Per poter usufruire di tutti gli altri update sarà necessario aderire ad un programma a pagamento denominato Extended support.
La "fine" definitiva di Windows 2000 è fissata per l'anno 2010, oltre tale data Microsoft dichiara di non garantire alcun supporto.
La prima vulnerabilità relativa a Windows XP SP2 non è eccessivamente pericolosa e riguarda la visualizzazione di immagini da web: qualora a questi contenuti vengano assegnate dimensioni elevatissime, si può andare incontro ad un crash di sistema.
Il secondo problema riguarda invece l'anteprima fornita da Esplora risorse o Risorse del computer e riguarda la libreria webw.dll di Windows 2000. Se infatti nelle proprietà del file è contenuto il carattere @, la funzione di anteprima provvede a creare un link cliccabile che potrebbe essere usato per inserire codice maligno sul sistema.
La società che ha individuato questo secondo problema ha rivelato parecchi dettagli, rendendo quindi assai critica la vulnerabilità.
Microsoft ha ovviamente dichiarato che sta lavorando alla risoluzione dei problemi ed è probabile che nei prossimi aggiornamenti (ormai a scadenza mensile) ci possa essere qualche novità.
Per quanto riguarda Microsoft Windows 2000 va segnalato che il prossimo 30 Giugno verrà sospeso il servizio gratuito di supporto e verranno rilasciati solo gli aggiornamenti critici.
Per poter usufruire di tutti gli altri update sarà necessario aderire ad un programma a pagamento denominato Extended support.
La "fine" definitiva di Windows 2000 è fissata per l'anno 2010, oltre tale data Microsoft dichiara di non garantire alcun supporto.










Più di un semplice stabilizzatore: l'Osmo Mobile 8P introduce il controllo remoto con schermo
ASUS Zenbook Duo 2026: due schermi, massima produttività
Recensione TCL NXTPAPER 70 Pro: lo smartphone dal display opaco per il benessere visivo
Il ransomware Sorry non si dispiace di mietere vittime grazie a una vulnerabilità di cPanel
Diablo 4:dopo oltre 3 anni scoperto il Cow Level, ecco come raggiungerlo
Arm, domanda raddoppiata per la CPU AGI: ricavi attesi oltre 2 miliardi di dollari entro il 2028
Record Nordschleife per le berline elettriche: la Taycan Turbo GT con Manthey Kit ferma il cronometro a 6:55.533
iPhone 20: tra le novità anche una batteria da record per la gamma Apple
Xiaomi Redmi Note 15 Pro 5G 8/256GB a 299,90€: batteria da 6580 mAh e fotocamera 200 MP OIS al prezzo più basso di sempre
AMD Instinct MI350P porta CDNA 4 nel formato PCIe con 144 GB di HBM3e
Senza schermo e con una settimana di batteria: Fitbit Air sfida il mercato a 99 euro
Addio Fitbit App: arriva Google Health con l'IA di Gemini e coach smart
ChatGPT, arriva GPT-5.5 Instant: più precisione e chiarezza, meno emoji
AMD Instinct MI430X promette di sculacciare NVIDIA Rubin: GPU fino a 6 volte più veloce in un ambito specifico
AMD valuta Samsung per i chip AI a 2 nm: obiettivo ridurre la dipendenza da TSMC
EU e India finanziano il riciclo delle batterie EV con €15,2 milioni: ecco il bando Horizon Europe









72 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infosospiro
l'anteprima di sistema è la prima cosa che disabilitomi diresti per favore come si disabilita e se è valida per tutti i sistemi operativi windows?
hai proprio ragione.....non finiranno maiiiiiiiiiiiiiii...è triste ma è così!
Certo mi piacerebbe vedere il prox SO della Microsoft realizzato in modo più modulare in modo da poter usare software esterno con il kernel di Windows senza dover lasciare installati i vari explorer, media player, ecc perché sono integrati strettamente con il SO.
Staremo a vedere !!
a me personalmente mi ha dato l'oportunità di vedere le partite
Eggià! Questo sì che è un passo avanti per la tecnologia in Italia!! Adesso mi spiego tante cose...Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".