Tripletta di patch critiche da Microsoft

Microsoft rilascia tre patch che vanno a correggere altrettante vulnerabilità in IE, Windows XP e Commerce Server 2000


Redmond (USA) – Negli scorsi giorni Microsoft ha rilasciato tre patch per altrettante vulnerabilità di sicurezza classificate come “critiche”. Le patch riguardano Windows XP, Internet Explorer e Commerce Server 2000.

La prima falla affligge le versioni 5.01, 5.5 e 6.0 di IE e rende possibile, per l’operatore di un sito Web, leggere file sul computer dell’utente e rubare le informazioni digitate all’interno di form, come nome utente, password, numeri di carte di credito ecc.

Nel bollettino di sicurezza MS02-009 Microsoft ha spiegato che il problema risiede nel modo in cui IE gestisce lo scripting attraverso domini interni ai frame: del codice VBScript può infatti essere eseguito sul dominio dell’aggressore per leggere dati in un frame appartenente ad un altro dominio, che potrebbe essere quello del PC dell’utente o di un sito di e-commerce.

La seconda vulnerabilità di sicurezza, descritta nel bollettino MS02-008 riguarda ancora il rischio, per gli utenti, che un sito Web malizioso possa leggere i propri file.

Questa falla risiede nel controllo ActiveX XMLHTTP distribuito insieme a IE 6.0, Windows XP e SQL Server 2000. Questo controllo, che fa parte del cuore dei servizi XML di Microsoft, può consentire ad un aggressore di confezionare una pagina Web ad hoc contenente alcune direttive in grado di superare la configurazione di sicurezza delle zone di IE e leggere file sull’hard disk dell’utente.

La terza falla, descritta nel bollettino MS02-010 mette invece fine ad un buffer overrun contenuto nel software per il commercio elettronico Commerce Server 2000. La falla, scoperta in una recente revisione interna del software, potrebbe consentire ad un aggressore di prendere il pieno controllo di un sistema.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    Manca la volontà
    Sappiamo tutti benissimo che il problemaitaliano sulla connettività è la mancanza di un sano impegno per la diffusione di Internet.Se come in Canada e via dicendo si applicasse una tariffa flat internet a 20 mila al mese avremmo un boom di connessioni ....ed i guadagni per le TLC rimarrebbero invariati in quanto i costi di gestione sono di poca importanza rispetto al traffico effettivo.La mentalità e più che mai lucrosa,fino a quando esisterà un canone per avere una linea telefonica non verrà mai fatto un passo avanti.
    • Anonimo scrive:
      Aridaje con le flat...
      Se le tariffe di connessione non vanno giu' un motivo ci sara'. Innanzitutto chi e' abituato a guadagnare miliardi non ci tiene affatto a guadagnare milioni. Anche perche' per mantenere tutta la baracca fatta anche di dipendenti parastatali ecc. da qualche parte i soldi dovranno pur continuare a prenderli, non possono mica mettere tutti sulla strada, ci sono delle famiglie dietro.L'unica strada percorribile per cambiare le cose e' di fare in modo che la rete diventi uno strumento utile per tutti per lavorare e quindi guadagnare; ma si potrebbe anche dire per risparmiare sui costi: anche questo vuol dire guadagnare. Per un'azienda oggi ad esempio e' piu' conveniente fare un sito con cui distribuire in forma elettronica, e direttamente a casa dell'utente le proprie promozioni, brochure ecc, bypassando i costi di tipografia che sono sempre esagerati, specie per le piccole imprese.Sono tanti gli esempi. Il succo e' che un conto e' fare spendere 300.000 lire a bimestre a chi guadagna 1500.000 al mese, e un conto e farlo a chi ne guadagna 5000.000.Ebbene si: dobbiamo tutti darci da fare per guadagnarne 5000.000 e possibilmente usando internet.Mettetevi al lavoro che io ho gia' iniziato da un pezzo.- Scritto da: zep
      Sappiamo tutti benissimo che il problema
      italiano sulla connettività è la mancanza
      di un sano impegno per la diffusione di
      Internet.

      Se come in Canada e via dicendo si
      applicasse una
      tariffa flat internet a 20 mila al mese
      avremmo
      un boom di connessioni ....ed i guadagni per
      le TLC rimarrebbero invariati in quanto i
      costi di gestione sono di poca importanza
      rispetto al traffico effettivo.

      La mentalità e più che mai lucrosa,fino a
      quando esisterà un canone per avere una
      linea telefonica
      non verrà mai fatto un passo avanti.
  • Anonimo scrive:
    La catalogazione è indispensabile!!!
    Per chi come me lavora nel settore della cultura, la catalogazione dei nostri beni è ormai irrinunciabile, e permetterebbe anche di limitare fenomeni come le falsificazioni e il contrabbando, che purtroppo è una piaga per un paese ricco come il nostrodi reperti di ogni genere.
  • Anonimo scrive:
    La connettività costa troppo!!!
    E' semplice, la connettività in Italia costa troppo!!!Collegarsi alla rete costa, anche se la si usa un'oretta al giorno!Perdonatemi, non vorrei essere Off-Topic e nemmeno vorrei che fosse l'unica causa del ritardo Italiano, ma posso dire con sicurezza che è una delle principali cause.Ciao!
    • Anonimo scrive:
      Re: La connettività costa troppo!!!
      Sono assolutamente d'accordo con te, anche se sottolinerei che non è il motivo principale..A presto,Zane - Responsabile sviluppo e promozione "Zane & Friends Site" http://www.zanezane.net
    • Anonimo scrive:
      Re: La connettività costa troppo!!!
      - Scritto da: Informatizzato!
      E' semplice, la connettività in Italia costa
      troppo!!!Dipende dai punti di vista. Costa troppo per chi non riesce a guadagna soldi sufficienti da spenderci sopra. Mille-duemila lire l'ora possono essere poche come possono essere molte.Diciamo piuttosto che forse in Italia sono molte le persone che non hanno nolte risorse economiche a disposizione, e questo viene fuori proprio grazie a internet. Direi a questo punto che si tratta della maggioranza.E aggiungo anche che mancano le idee buone, che vanno supportate economicamente. Ma piu' che economicamente andrebbero supportate con la fiducia. Oggi in sostanza manca la fiducia nei giovani, i piu' creativi. Di chi e' la colpa? Dei giovani o dei loro genitori?
      • Anonimo scrive:
        Re: La connettività costa troppo!!!
        Non vorrei che si cadesswe nel luogo comune che la colpa è sempre dei genitori!Sono d'accordo che le l'innovazione di internet passano dalle idee dei giovani ma, per esperienza, appena si chiede di motivare e giustificare la fattibilità di queste idee tutto rimane estremamente confuso.Allora parliamo di idee o di sogni ?Io sono dell'idea che quanto detto ad una nazione da JFK sia ugualmente riferibile nel sociale al popolo dei giovani:"non chiedere cosa gli altri possono fare per te ma cosa tu puoi fare per loro"....
        • Anonimo scrive:
          Re: La connettività costa troppo!!!
          - Scritto da: Vicio62
          Non vorrei che si cadesswe nel luogo comune
          che la colpa è sempre dei genitori...BINGO!
    • Anonimo scrive:
      Re: La connettività costa troppo!!!
      - Scritto da: Informatizzato!
      E' semplice, la connettività in Italia costa
      troppo!!!Esatto: concordo in pieno.Si dia almeno la possibilità di navigare una sola ora al giorno gratis a tutte le famiglie italiane.Ma Telecom questo non lo permetterà mai.
      • Anonimo scrive:
        Re: La connettività costa troppo!!!

        Si dia almeno la possibilità di navigare una
        sola ora al giorno gratis a tutte le
        famiglie italiane.

        Ma Telecom questo non lo permetterà mai.Non mi risulta che Telecom sia una Società di Mutuo Soccorso.....Io -sinceramente- sono più dell'idea che in Italia siamo un popolo ancora troppo becero e bottegaio per entrare nell'ottica della rete.......ritorno al mio solito esempio: quanti preferiscono andare al supermercato, anziché fare la spesa on-line, solo per il gusto di "passeggiare" tra la gente e gli scaffali ?...mah...
        • Anonimo scrive:
          Re: La connettività costa troppo!!!

          Non mi risulta che Telecom sia una Società
          di Mutuo Soccorso.....verissimo!!la comunicazione, sopratutto ad alta banda, ha dei costi e non fate finta di non saperlo
          Io -sinceramente- sono più dell'idea che in
          Italia siamo un popolo ancora troppo becero
          e bottegaio per entrare nell'ottica della
          rete....
          ...ritorno al mio solito esempio: quanti
          preferiscono andare al supermercato, anziché
          fare la spesa on-line, solo per il gusto di
          "passeggiare" tra la gente e gli scaffali ?
          ...mah...l' ecommerce funziona solo per determinate merceologie (quelle hitec che sono merci standard e le cui info si reperiscono sulla stessa Internet) Riguardo la conenttività la DSL è un ottima opportunità su cui però forse si specula un po' troppo.Ad esempio poi come mai nessun operatore nazionale propone contratti family con banda ancor più limitata (a 128Kbps) e a minor costo???I motivi sono da ricercarsi in una politica fatta di estremo sfruttamento delle risorse strutturali esistenti, quindi ovvio che un accesso dsl economico, a bassa banda e connettività, risulterebbe un successo di sottoscrizioni e un insuccesso per la portata delle dorsaliche non conterrebbero l' aumento di flusso di dati.Non dimentichiamo inoltre che la nostrana dsl è ancor molto limitata rispetto alle sue reali capacità e per fortuna che è una tecnologia che in buona parte sfrutta l' esistente. Se avesse richiesto investimenti onerosi (tipo fibra) ce la saremo pure sognata la notte.Il problema che in Italia si è partiti tardi e i miglioramenti quindi, si vedranno molto tardi! l' unico neo rimane che è fuori da tale tecnologia per ragioni infrastrutturali ed è qui che bisogna premere l' accelleratore
          • Anonimo scrive:
            Re: La connettività costa troppo!!!



            l' ecommerce funziona solo per determinate
            merceologie (quelle hitec che sono merci
            standard e le cui info si reperiscono sulla
            stessa Internet)
            Riguardo la conenttività la DSL è un ottima
            opportunità su cui però forse si specula un
            po' troppo.
            Ad esempio poi come mai nessun operatore
            nazionale propone contratti family con banda
            ancor più limitata (a 128Kbps) e a minor
            costo???
            I motivi sono da ricercarsi in una politica
            fatta di estremo sfruttamento delle risorse
            strutturali esistenti, quindi ovvio che un
            accesso dsl economico, a bassa banda e
            connettività, risulterebbe un successo di
            sottoscrizioni e un insuccesso per la
            portata delle dorsaliche non conterrebbero
            l' aumento di flusso di dati.
            Non dimentichiamo inoltre che la nostrana
            dsl è ancor molto limitata rispetto alle sue
            reali capacità e per fortuna che è una
            tecnologia che in buona parte sfrutta l'
            esistente.
            Se avesse richiesto investimenti onerosi
            (tipo fibra) ce la saremo pure sognata la
            notte.
            Il problema che in Italia si è partiti tardi
            e i miglioramenti quindi, si vedranno molto
            tardi!

            l' unico neo rimane che è fuori da tale
            tecnologia per ragioni infrastrutturali ed è
            qui che bisogna premere l' accelleratoreSono perfettamente daccordo col suscritto ragionamento e a proposito di "famyly" vorrei quI' ricordare (magari a beneficio di chi non l'ha vessuto) che fu proprio quando la allora divisione radiomobile della SIP istituIì la tariffa famyly che il mercato dei cellulari comincio' a cresciere con quella rapidita' che ci ha reso proverbiali comi "il paese dei cheacchieroni" fino a raggiungere il BOOM commerciale di oggi.Se vi ricordate la tariffa family permetteva di chiamare tutti i telefoni nazionali a circa 190 lire al minuto dopo le 20.30 di sera e tutto il giorno nei festivi.Ora, perche' non fare una cosa simile anche nei collegamenti ADSL: permettendo, ad esempio una connettivita' a media velocita' e a prezzi scontati solamente in una fascia precisa della giornatacome ad esempio la sera quando e' piu' probabile che le comuni famiglie italiane rientrino in casa dal lavoro?Certo forse in questo modo verrebbe un po' meno quella vocazione di "olways on" che e' tipica dei collegamenti a banda larga e forse piu' di qualcuno storcerebbe il naso, ma certamente ne guadagnierebbe molto l'Italia in termini di sviluppo e diffusione dei servizi internet a larga banda che diventerebbero quindi accessibili anche a quelle famiglie che oggi non possono proprio permetterselo.
          • Anonimo scrive:
            Re: La connettività costa troppo!!!
            - Scritto da: Manlio
            Riguardo la conenttività la DSL è un ottima
            opportunità su cui però forse si specula un
            po' troppo.
            Ad esempio poi come mai nessun operatore
            nazionale propone contratti family con banda
            ancor più limitata (a 128Kbps) e a minor
            costo???E a che cavolo servirebbe visto che neanche metà delle città italiane sono coperte dall'ADSL?--T^
        • Anonimo scrive:
          Re: La connettività costa troppo!!!
          - Scritto da: The Maty
          Io -sinceramente- sono più dell'idea che in
          Italia siamo un popolo ancora troppo becero
          e bottegaio per entrare nell'ottica della
          rete....
          ...ritorno al mio solito esempio: quanti
          preferiscono andare al supermercato, anziché
          fare la spesa on-line, solo per il gusto di
          "passeggiare" tra la gente e gli scaffali ?Sinceramente preferisco rimanere becero e bottegaio, preferendo di stare insieme a degli esseri umani +tosto che a delle macchine, se non altro per fare la spesa... Il giorno in cui -obesi- cliccheremo x farci recapitare a casa qualsiasi oggetto esistente, beh, spero di non esserci...
          • Anonimo scrive:
            Re: La connettività costa troppo!!!

            Sinceramente preferisco rimanere becero e
            bottegaio, preferendo di stare insieme a
            degli esseri umani +tosto che a delle
            macchine, se non altro per fare la spesa...
            Il giorno in cui -obesi- cliccheremo x farci
            recapitare a casa qualsiasi oggetto
            esistente, beh, spero di non esserci...Mi sembri un po' all'estremo però....... :-)Il tempo che risparmi lo puoi impiegare faendo altro, non necessariamente al PC.... altro, proprio al contatto con altre persone, che però decidi TU il chi, il come, il dove e il quando...(es. quell'ora setimanale che risparmio a fare la spesa me la passo in piscina....)
          • Anonimo scrive:
            Re: La connettività costa troppo!!!
            si, ma io non coprerò mai dei pomodori online! io preferisco toccarli con mano e sceglierli uno per uno!e non sono certo un conservAtore, utilizzo moltissimo il pc (fin troppo) ma secondo me le cose vanno fatte coi mezzi giusti. non si può pensare ad un uso indiscriminato di internet per tutto!macchine, pc, libri, voli aerei o biglietti per il treno sono prodotti che si prestano bene (e ci farebbero, questi si, risparmiare tempo!)cibo, case ecc. sono cose che necessitano di una prossimità fisica.quindi diamo a cesare quel che è di cesare, ma non esageriamo illudendoci con voli tanto pindarici quanto inutili.ciaomrjive
      • Anonimo scrive:
        Mica male come proposta...
        MMFFFM..HAAAAAAAAHHAAA! HAHA !"HAHAHAH HAHA HAHAH AHHHAAAAAHAHHA HAHA HAHA HA HAAAAAAANon illudiamoci. Gratis abbiamo solo l'aria inquinata.- Scritto da: fateci navigare gratis1h


        - Scritto da: Informatizzato!

        E' semplice, la connettività in Italia
        costa

        troppo!!!

        Esatto: concordo in pieno.

        Si dia almeno la possibilità di navigare una
        sola ora al giorno gratis a tutte le
        famiglie italiane.

        Ma Telecom questo non lo permetterà mai.
Chiudi i commenti