Nuove vulnerabilità in Windows XP e 2000
Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 che riguarderebbero la visualizzazione delle immagini di grandi dimensioni da web e la gestione delle anteprime da Esplora risorse
di Fabio Boneschi pubblicata il 28 Aprile 2005, alle 09:28 nel canale ProgrammiMicrosoftWindows
Sono state segnalate due nuove vulnerabilità in Microsoft Windows XP e 2000 a cui non corrisponde ancora un adeguato aggiornamento.
La prima vulnerabilità relativa a Windows XP SP2 non è eccessivamente pericolosa e riguarda la visualizzazione di immagini da web: qualora a questi contenuti vengano assegnate dimensioni elevatissime, si può andare incontro ad un crash di sistema.
Il secondo problema riguarda invece l'anteprima fornita da Esplora risorse o Risorse del computer e riguarda la libreria webw.dll di Windows 2000. Se infatti nelle proprietà del file è contenuto il carattere @, la funzione di anteprima provvede a creare un link cliccabile che potrebbe essere usato per inserire codice maligno sul sistema.
La società che ha individuato questo secondo problema ha rivelato parecchi dettagli, rendendo quindi assai critica la vulnerabilità.
Microsoft ha ovviamente dichiarato che sta lavorando alla risoluzione dei problemi ed è probabile che nei prossimi aggiornamenti (ormai a scadenza mensile) ci possa essere qualche novità.
Per quanto riguarda Microsoft Windows 2000 va segnalato che il prossimo 30 Giugno verrà sospeso il servizio gratuito di supporto e verranno rilasciati solo gli aggiornamenti critici.
Per poter usufruire di tutti gli altri update sarà necessario aderire ad un programma a pagamento denominato Extended support.
La "fine" definitiva di Windows 2000 è fissata per l'anno 2010, oltre tale data Microsoft dichiara di non garantire alcun supporto.
La prima vulnerabilità relativa a Windows XP SP2 non è eccessivamente pericolosa e riguarda la visualizzazione di immagini da web: qualora a questi contenuti vengano assegnate dimensioni elevatissime, si può andare incontro ad un crash di sistema.
Il secondo problema riguarda invece l'anteprima fornita da Esplora risorse o Risorse del computer e riguarda la libreria webw.dll di Windows 2000. Se infatti nelle proprietà del file è contenuto il carattere @, la funzione di anteprima provvede a creare un link cliccabile che potrebbe essere usato per inserire codice maligno sul sistema.
La società che ha individuato questo secondo problema ha rivelato parecchi dettagli, rendendo quindi assai critica la vulnerabilità.
Microsoft ha ovviamente dichiarato che sta lavorando alla risoluzione dei problemi ed è probabile che nei prossimi aggiornamenti (ormai a scadenza mensile) ci possa essere qualche novità.
Per quanto riguarda Microsoft Windows 2000 va segnalato che il prossimo 30 Giugno verrà sospeso il servizio gratuito di supporto e verranno rilasciati solo gli aggiornamenti critici.
Per poter usufruire di tutti gli altri update sarà necessario aderire ad un programma a pagamento denominato Extended support.
La "fine" definitiva di Windows 2000 è fissata per l'anno 2010, oltre tale data Microsoft dichiara di non garantire alcun supporto.








DJI Romo 2: tante novità lo rendono un robot completo
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
La missione cinese Tianwen-3 che porterà dei campioni da Marte alla Terra non avrà dei droni ma solo un lander
Fujifilm presenta il nuovo obiettivo broadcast FUJINON UA94x8.7BESM pensato per riprendere i grandi eventi in 4K
Tutte le offerte Amazon attive del weekend, diversi smartphone super scontati e 3 occasioni a tempo
TCL 75V6C da 75 pollici a 499,90€: Smart TV 4K HDR con Google TV a un prezzo raro per questo formato
Sony Alpha 7 III con 2 batterie a 1.299€: la mirrorless full-frame con autofocus da 0,02 secondi
La società europea Isar Aerospace è riuscita a raggiungere l'orbita con il razzo spaziale Spectrum
Samsung anticipa gli obiettivi delle memorie HBM5: prestazioni raddoppiate e più efficienza
iPhone 18 Pro e Pro Max, il prezzo aumenterà fino al 20%: Apple paga le memorie il 400% in più
Anthropic scava, NVIDIA vende i picconi: il vero guadagno dell'IA si forma altrove
I 5 brand di Anker si uniscono: un solo marchio per tutti i prodotti dell'azienda
Motorola moto g67 a 229,90€ e edge 70 a 399,90€: due smartphone a confronto, entrambi con 8/256 GB di memoria
Scontata di oltre 50€ reali, a 179€ Roborock F25 GT Gen 2 oggi è la migliore scopa elettrica che aspira e lava
Final Fantasy VII Revelation ha una data di uscita ufficiale e torna a mostrarsi in video
Super venduta perché va benissimo: torna con coupon a 649€ la e-bike HillMiles con 100km di autonomia, 250W e batteria da 468Wh









72 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infosospiro
l'anteprima di sistema è la prima cosa che disabilitomi diresti per favore come si disabilita e se è valida per tutti i sistemi operativi windows?
hai proprio ragione.....non finiranno maiiiiiiiiiiiiiii...è triste ma è così!
Certo mi piacerebbe vedere il prox SO della Microsoft realizzato in modo più modulare in modo da poter usare software esterno con il kernel di Windows senza dover lasciare installati i vari explorer, media player, ecc perché sono integrati strettamente con il SO.
Staremo a vedere !!
a me personalmente mi ha dato l'oportunità di vedere le partite
Eggià! Questo sì che è un passo avanti per la tecnologia in Italia!! Adesso mi spiego tante cose...Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".