Vulnerabilità anche per Microsoft Excel

Vulnerabilità anche per Microsoft Excel

E' stata individuata una nuova falla di sicurezza che affligge diverse versioni di Microsoft Excel

di pubblicata il , alle 10:16 nel canale Sicurezza
Microsoft
 
I migliori sconti su Amazon oggi

TCL 43T6C 43'' QLED TV 4K HDR, Fire TV (Smart tv con Dolby Vision e Atmos, HDR10+, Premi e Chiedi ad Alexa)

259.90€ Compra ora
-27%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

95.99 69.99€ Compra ora
-37%

Amazfit Bip 5, 46 mm, Smartwatch, Schermo grande, chiamate Bluetooth, Alexa, GPS, durata della batteria di 10 giorni, fitness tracker con frequenza cardiaca, monitoraggio dell'ossigeno nel sangue

89.90 56.90€ Compra ora
14 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
leoneazzurro17 Gennaio 2008, 14:38 #11
Originariamente inviato da: ramarromarrone
"Microsoft sta indagando su una nuova vulnerabilità scoperta in Microsoft Excel che sfrutta un problema nella gestione delle intestazioni dei file da parte del software per consentire l'esecuzione arbitraria di codice. Nel report apparso sul sito del colosso di Redmond, la compagnia afferma che il pericolo di infezione è limitato"

che novità....

"Le versioni affette dal bug sono Microsoft Excel 2003 Service Pack 2, Microsoft Excel Viewer 2003, Microsoft Excel 2002, Microsoft Excel 2000 e Microsoft Excel 2004 per Mac."

oh no!!!

"Microsoft Excel 2003 SP3, Microsoft Excel 2007 e Microsoft Excel 2008 per Mac ne risultano invece immuni."

aaaaah meno male!!!...tradotto significa SE AVETE UNA VERSIONE "VECCHIA" COMPRATE LA NUOVA!!!

"Nel comunicato Microsoft coglie l'occasione per porre in evidenza ancora una volta quanto sia importante non diffondere le informazioni riguardanti le nuove falle di sicurezza individuate prima che sia disponibile una patch che le corregga:

"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".
"

SONO COMMOSSO...che bravi quelli di MS...ci tutelano..ah se non ci fossero loro...

"Al momento non è ancora disponibile una patch che corregga la vulnerabilità descritta"

STRANO!

"Microsoft suggerisce molta cautela prima di accettare file Excel, anche da fonti conosciute; in alternativa è possibile installare Microsoft Office Isolated Conversion Environment (MOICE) che non corregge la falla, ma provvede a convertire i documenti in formato Office Open XML all'interno di un ambiente isolato. Ulteriori informazioni sono disponibili nel report indicato sopra."

così possiamo leggervi i vostri file..chissà hce ci sia qlcs di interessante...


quelli di MS sono veramente PENOSI e il bello è che c'è ancora gente (molto triste) che li difende


A me quello che sembra VERAMENTE triste è vedere chi si schiera preconcettualmente da una qualunque parte e declama la presunta "inferiorità, arretratezza, disonestà" altrui.

E questo lo dico anche ai fan di MS come du qualunque altra parte.
Dateci un taglio, per piacere. Tutti. Ne guadagnerà la leggibilità del forum.
Kivron17 Gennaio 2008, 14:45 #12
Originariamente inviato da: Garz
..da SIGNORI non hanno pubblicato nessun codice , bensì l'hanno dato alla MS. prova di spirito veramente hacker...


faspa18 Gennaio 2008, 10:53 #13
Originariamente inviato da: Garz
http://www.onevista.it/03/05/2007/vbootkit-due-hacker-indiani-prendono-il-controllo-di-vista/
leggete questo, purtroppo non riporta il nome dei due hacker, cosa dovuta.

"Noi continuiamo ad incoraggiare una divulgazione responsabile delle vulnerabilità. Crediamo che la pratica comunemente accettata di riportare le vulnerabilità in anteprima al produttore del software, è nei migliori interessi di chiunque. Questa pratica aiuta a garantire all'utente aggiornamenti tempestivi ed efficaci, inoltre riduce al minimo il rischio di esposizione a possibili attacchi mentre la patch è ancora in fase di sviluppo".

da hacker responsabili questi SIGNORI (non è ironico) hanno dimostrato che la sicurezza di vista crolla come un castello di carte a causa del troppo ottimismo MS. e da SIGNORI non hanno pubblicato nessun codice , bensì l'hanno dato alla MS. prova di spirito veramente hacker.
qualcuno ha notizie del fatto che MS stia lavorando per riparare?

come volevasi dimostrare: chiacchiere a vanvera..
"vista è il so MS piu sicuro!"
mi immagino gli altri..



Confermo che Vista è il sistema operativo Microsoft più sicuro...ciò non vuol dire che è invulnerabile.
Rizlo+18 Gennaio 2008, 13:20 #14
secondo me visto che microsoft continua sulla sua strada questi signori che scoprono le vulnerabilità dovrebbero diffonderle a macchia d'olio per tutto il globo, spronando così gli altri signori MS a LAVORARE IN FRETTA per sistemarle, visto che i suoi software si pagano e profumatamente anche! Non diffondere le vulnerabilità fa solo un favore a microsoft non anche ai suoi utenti! Non diffondere le vulnerabilità fino al rilascio di una patch... così sono capaci tutti a restare leader del mercato! E' anche per questo che sempre più enti governativi e ambienti dove la sicurezza è una priorità stanno scegliendo ALTRI sistemi operativi
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^