Dieci falle per l'SP2

Questo è quanto afferma una società di sicurezza americana. A suo dire le vulnerabilità nel Pack per WinXP potrebbero consentire ad un cracker di violare la rete di sicurezza installata dall'update di Microsoft


San Jose (USA) – All’interno di Windows XP Service Pack 2 (SP2) si celano dieci vulnerabilità di sicurezza che “possono consentire ad un aggressore di prendere il controllo di un PC da remoto e senza che l’utente se ne accorga”. Ad affermare che si tratta di problemi gravi è Finjan Software , piccola società californiana che sviluppa software per la sicurezza. Ma, come si vedrà, non è così che la pensa Microsoft.

In un comunicato pubblicato sul proprio sito, Finjan sostiene che gli utenti dell’SP2 corrono rischi “semplicemente visitando una pagina Web”.

La società afferma di aver già fornito a Microsoft i dettagli di tutte le vulnerabilità scoperte, dettagli che intende rendere pubblici solo dopo che i problemi saranno stati corretti dal big di Redmond. Nonostante questo, andando contro quelle che sono le policy di non-disclosure promosse da Microsoft, Finjan ha già delineato i connotati di alcune delle vulnerabilità da lei scoperte.

La società afferma che “i cracker possono accedere ai file memorizzati sulla macchina dell’utente” aggirando, per mezzo di una pagina Web malevola, le zone di sicurezza previste dall’SP2. Un aggressore potrebbe poi “passare da una zona di sicurezza all’altra per ottenere i privilegi della zona locale”, consentendogli così di lanciare da remoto script malevoli. Infine, Finjan spiega che “i cracker possono aggirare il meccanismo di notifica dei download dell’SP2 ed eseguire dei file EXE scaricati sul sistema in modo silenzioso”.

Shlomo Touboul, CEO e fondatore di Finjan, sostiene che nonostante l’SP2 includa un certo numero di funzionalità di sicurezza, questo aggiornamento si basa ancora sul sistema operativo e sul kernel originali e, pertanto, finirebbe per soffrire delle stesse pecche. “Oltre a ciò, le applicazioni Windows – ha detto Touboul – girano tipicamente con i permessi di amministrazione e hanno pieno e illimitato accesso alle risorse del sistema”.

Alcuni portavoce di Microsoft hanno dichiarato che, da una prima analisi, le vulnerabilità scoperte da Finjan non sembrano così gravi come riportato da quest’ultima. Se Microsoft può avere interesse a minimizzare certi problemi, anche Finjan ha tutto l’interesse ad amplificarli nel tentativo di farsi più pubblicità possibile in un settore molto competitivo. I bug comunque esistono: per conoscerne il reale pericolo sarà dunque necessario attendere la divulgazione dei dettagli tecnici e le prime analisi indipendenti.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    Re: stanno diventando un po' ridicoli
  • Anonimo scrive:
    Re: Ma ci prendono per fessi o cosa?
    - Scritto da: cesko


    Outlook = aspetto esteriore (che ha a
    che

    fare con la posta elettronica l'aspetto

    esteriore devono spiegarmelo).


    io ho sempre pensato a un "guardare fuori",
    cioe' comunicare


    Bye

    SkyMole

    ceskoche io sappia outlook in inglese è l'equivalente di "portiere" o "portinaio" in italianocioè quello che (appunto) controlla, raccoglie e smista la postacmq roba come internet explorer e powerpoint secondo me non può essere contestatapossiamo contestare singole parole prese a marchio (tipo windows, excel, access...) ma che io sappia unendo due o piu parole esse perdono il significato a se stante e possono essere utilizzate per identificare un identità e quindi anche un marchio
  • Anonimo scrive:
    Re: stanno diventando un po' ridicoli
    * si veste di bianco *- No. Tolga quell' "un po`"...
  • Anonimo scrive:
    Si, insomma, in pratica...
    "La registrazione del marchio è stata solo un atto formale: in realtà Microsoft godeva dei diritti esclusivi sul nome di Excel già prima", ha affermato un portavoce del gigante del software. In USA, come in diversi altri paesi, i marchi originali sono infatti tutelati anche in assenza di una registrazione ufficiale. Se ho ragione, ho ragione.Se non ho ragione, tanto ho ragione lo stesso.Eh, c'e` poco da dire... questo e` quanto, in sintesi.Mah, oh, e tenetevi il nome, pazienza... coi bimbi non si ragiona.
  • 4ndrew87 scrive:
    Re: AAA Cercasi soci...
    - Scritto da: teddybear

    I domini sono case-insensitive
    (maiuscole e

    minuscole sono equivalenti). Ma forse

    potremmo registrare Mäicrosoft.de

    1. Non credo che si possano utilizzare
    caratteri estesi.
    2. Nella lingua tedesca sono in fase di
    eliminazione tutti i caratteri estesi (i
    caratteri con la dieresi, la ß ...)
    3. Esiste un www.mycrosoft.com , perche' non
    lo hanno fatto chiudere?anche i "contenuti"(le ricerche),riguardano i prodotti MS
  • 4ndrew87 scrive:
    Re: Ma ci prendono per fessi o cosa?
    - Scritto da: Anonimo
    windows significa finestre, ma excel che
    significa? per me la vincono una causa del
    generesecondo me significa CELLE
  • Anonimo scrive:
    Microsoft: ora basta copiare!
  • Anonimo scrive:
    Re: 300 volte piu' veloce...
    Se andate a vedere la homepage di turboexcel parla proprio di "fino a 300 volte piu' veloce" !
  • teddybear scrive:
    Re: AAA Cercasi soci...

    I domini sono case-insensitive (maiuscole e
    minuscole sono equivalenti). Ma forse
    potremmo registrare Mäicrosoft.de1. Non credo che si possano utilizzare caratteri estesi. 2. Nella lingua tedesca sono in fase di eliminazione tutti i caratteri estesi (i caratteri con la dieresi, la ß ...) 3. Esiste un http://www.mycrosoft.com, perche' non lo hanno fatto chiudere?
  • paulatz scrive:
    Re: 300 volte piu' veloce...
    - Scritto da: Anonimo
    Non è 300 volte più veloce ma
    fino a 3 (300%) e nel ricalcolo delle
    formule. Che poi il codice di Excel sia una
    porcata... beh la cnotroprova ce l'hai se
    guardi il S.O. su cui gira.Aumentare la velocità del 300% significa 4 volte più veloce.Nota: per esser 3 volte più veloci si deve aumentare la velocità al 300%.
  • paulatz scrive:
    Re: AAA Cercasi soci...
    - Scritto da: TADsince1995
    io voglio registrare i domini

    "www.mAicrosoft.com" e "www.mAicrosoft.it"
    :p:p:p:pI domini sono case-insensitive (maiuscole e minuscole sono equivalenti). Ma forse potremmo registrare Mäicrosoft.de
  • Anonimo scrive:
    Re: E quando faranno causa alla Gillette
    - Scritto da: Anonimo
    Per il rasoio Gillette Excel????
    Se fossi il proprietario della Gillette
    farei anche un rasoio Word ed uno Access,
    così.... per vedere che succede....:DSuccede che poi te li vende tutti insieme in un unico sacchetto col nome Gillette Office. :D
  • Dark-Angel scrive:
    Re: E quando faranno causa alla Gillette?
    - Scritto da: Anonimo
    Se fossi il proprietario della Gillette
    farei anche un rasoio Word ed uno Access,
    così.... per vedere che succede....:Dsarebbe proprio il caso di dire che si bloccherebbero per un pelo XD
  • TADsince1995 scrive:
    Re: AAA Cercasi soci...
    - Scritto da: Quelo
    Per mettere in piedi una societa'
    "Powerpoint s.r.l"

    Giusto per rimediare una mancetta, in vista
    di Natale fa sempre comodo :)io voglio registrare i domini"www.mAicrosoft.com" e "www.mAicrosoft.it" :P:P:P:Pper poi rivenderli a milioni di dollari alla Microsoft!!! :D:D:D:D:D:D:DTAD
  • TADsince1995 scrive:
    Re: Tanenbaum?????????
    - Scritto da: Anonimo
    oh! non mi toccate Andy! :pNon è molto amato in ambito universitario, almeno quì... Però ricordiamoci che è anche grazie a un suo testo (e relativo minix) che oggi c'è linux!TAD
  • TADsince1995 scrive:
    Re: a quando faranno causa alle MS?
    - Scritto da: avvelenato
    quand'è che la microsoft farà
    causa alle famose sigarette italiane MS ?Ti giuro, avvelenato, che proprio ieri sera pensavo la stessa cosa guardando il pacchetto di MS che mia lascia sempre in giro per la casa!!! Mi hai tolto le parole di bocca!TAD
  • TADsince1995 scrive:
    Re: E quando faranno causa alla Gillette
    - Scritto da: Anonimo
    Per il rasoio Gillette Excel????
    Se fossi il proprietario della Gillette
    farei anche un rasoio Word ed uno Access,
    così.... per vedere che succede....:DROTFL!!! :-D:-DTAD
  • Anonimo scrive:
    Gli sta bene ...
    Se sali su una nave di Pirati, puoi facilmente restare ucciso sai ?IBM e Novell l'hanno capito, Digital non ce l'ha fatta ed è fallita (ottima idea quella di sostituire Alpha-Unix con Alpha-NT).E questi di che si lamentano ?
  • Anonimo scrive:
    Re: sono a rischio anche i cartoni animati?
    - Scritto da: Dark-Angel
    sapete. esiste anche "EXCEL SAGA" :D:D:D:DSi... parla delle disavventure di un contabile alle prese con le macro di excel! :D:D
  • pippo75 scrive:
    e se la borland
    decidesse che il termine turbo e' suo?il programma lo chiamerebbero innominato?Manzoni, o meglio i suoi eredi cosa direbbero?ciao
  • Anonimo scrive:
    Re: 300 volte piu' veloce...
    - Scritto da: Anonimo
    Allora vuol dire che il codice di excel e'
    stato implementato mooolto male.Non è 300 volte più veloce ma fino a 3 (300%) e nel ricalcolo delle formule. Che poi il codice di Excel sia una porcata... beh la cnotroprova ce l'hai se guardi il S.O. su cui gira.
  • Anonimo scrive:
    Re: a quando faranno causa alle MS?
    - Scritto da: avvelenato
    quand'è che la microsoft farà
    causa alle famose sigarette italiane MS ?Dunque vediamo... innanzitutto c'è il nome e già questo basterebbe. Ma se consideri che:-le sigarette MS fanno male alla salute-usare Windows fa male alla saluteè ovvio pensare che le MS stiano violando qualche oscuro brevetto M$ del tipo "Rovinare la salute dei nostri consumatori". Non sono un indovino ma prevedo tempi duri per le nostre sigarette! :)OT: Un po' come la storiella del Tamagotchi che muore se non viene accudito... chiara violazione delle proprietà intellettuali M$ che hanno sfornato un sistema operativo che "muore" se non viene accudito. Anzi, il loro S.O. muore comunque! :)
  • Anonimo scrive:
    E quando faranno causa alla Gillette?
    Per il rasoio Gillette Excel????Se fossi il proprietario della Gillette farei anche un rasoio Word ed uno Access, così.... per vedere che succede....:D
  • Anonimo scrive:
    Re: Che cambino in... turbo per M$ excel...
    - Scritto da: Anonimo
    Cosi' Bill se lo pinglia in saccoccia :D... che ce l'ha grande :D:D:D:D:D:D:D
  • Akiro scrive:
    stanno diventando un po' ridicoli
    ok, se il prodotto era in competizione con excel, ma trattandosi di un add-on...è semplicemente da malati fargli cambiar nome.
  • Anonimo scrive:
    300 volte piu' veloce...
    Allora vuol dire che il codice di excel e' stato implementato mooolto male.
  • Anonimo scrive:
    Che cambino in... turbo per M$ excel...
    Cosi' Bill se lo pinglia in saccoccia :D
  • Anonimo scrive:
    Re: AAA Cercasi soci...


    Giusto per rimediare una mancetta, in
    vista

    di Natale fa sempre comodo :)

    Se fai te l'amministratore unico ci sto'....
    (te paghi in solido, io rischio al max il
    capitale... )Non e' esattamente cosi' comunque si puo' fare :D
  • cesko scrive:
    Re: Ma ci prendono per fessi o cosa?

    Outlook = aspetto esteriore (che ha a che
    fare con la posta elettronica l'aspetto
    esteriore devono spiegarmelo).
    io ho sempre pensato a un "guardare fuori", cioe' comunicare
    Bye
    SkyMolecesko
  • Anonimo scrive:
    Re: a quando faranno causa alle MS?
    - Scritto da: avvelenato
    quand'è che la microsoft farà
    causa alle famose sigarette italiane MS ?:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D
  • avvelenato scrive:
    a quando faranno causa alle MS?
    quand'è che la microsoft farà causa alle famose sigarette italiane MS ?
  • Dark-Angel scrive:
    sono a rischio anche i cartoni animati?
    sapete. esiste anche "EXCEL SAGA" :D:D:D:D
  • Terra2 scrive:
    Re: Ma ci prendono per fessi o cosa?
    - Scritto da: Anonimo
    windows significa finestre, ma excel che significa?
    per me la vincono una causa del genereAvrei i miei dubbi...to excel:pass.p.p. excelled v.intr. primeggiare, essere eccellente, eccellere: to - as a writer, eccellere come scrittore; to - in an art, at a game, eccellere in un'arte, in un gioco; to - in (o at) doing sthg., eccellere nel fare qlco. ♦ v.tr. superare, essere superiore a: to - s.o. at (o in) tennis, (form.) essere superiore a qlcu. nel tennis / to - oneself, superare se stesso. da http://www.garzantilinguistica.it ==================================Modificato dall'autore il 12/11/2004 10.26.22
  • Anonimo scrive:
    Re: AAA Cercasi soci...
    - Scritto da: Quelo
    Per mettere in piedi una societa'
    "Powerpoint s.r.l"

    Giusto per rimediare una mancetta, in vista
    di Natale fa sempre comodo :)Se fai te l'amministratore unico ci sto'....(te paghi in solido, io rischio al max il capitale... )
  • Anonimo scrive:
    Re: Ma ci prendono per fessi o cosa?
    - Scritto da: Anonimo
    windows significa finestre, ma excel che
    significa? per me la vincono una causa del
    genereto excel = eccellereNiente da fare, è una parola comune anche questa quindi un giudice serio dovrebbe dare Microsoft perdente sia con Windows sia con Excel sia con il 90% dei nomi programmi scelti dall'aziendaPower point = punto forte (traduzione semi libera)Word = parolaOffice = ufficioInternet explorer = esploratore internet (navigatore se volete una traduzione libera)Access = accedereFront page = prima pagina (?) pagina di facciata (?)Outlook = aspetto esteriore (che ha a che fare con la posta elettronica l'aspetto esteriore devono spiegarmelo).ByeSkyMole
  • Anonimo scrive:
    Re: Ma ci prendono per fessi o cosa?
    windows significa finestre, ma excel che significa? per me la vincono una causa del genere
  • Anonimo scrive:
    Re: Tanenbaum?????????
    oh! non mi toccate Andy! :P
  • Anonimo scrive:
    Re: Tanenbaum?????????
    Dubito, questo è americano.
  • Anonimo scrive:
    Tanenbaum?????????
    Questo nome l'ho già sentito....Mmmmm....Parente? :-D
  • Terra2 scrive:
    Ma ci prendono per fessi o cosa?
    "La registrazione del marchio è stata solo un atto formale: in realtà Microsoft godeva dei diritti esclusivi sul nome di Excel già prima" Se microsoft avesse goduto dei diritti anche prima non si sarebbe trattato di un atto "formale", ma di un atto "superfluo".Se è "formale" vuole dire che è determinante.Hanno perso la causa sul nome "windows"... l'avrebbero persa certamente anche per "excel". Altro che atto formale! Pagliacci.
  • Anonimo scrive:
    Re: AAA Cercasi soci...
    Don't say a Word....ups!
  • Anonimo scrive:
    AAA Cercasi soci...
    Per mettere in piedi una societa' "Powerpoint s.r.l"Giusto per rimediare una mancetta, in vista di Natale fa sempre comodo :)
Chiudi i commenti