Word condivide il baco di Mozilla

Il recente problema che ha interessato i software della Mozilla Foundation affligge anche due popolari applicazioni di Microsoft. Si infiamma il dibattito sulla sicurezza


Roma – La stessa vulnerabilità che è stata di recente corretta nei browser di Mozilla.org, relativa all’URI (Universal Resource Identifier) “shell:” di Windows, è contenuta anche all’interno di due diffusi software Microsoft. A dirlo è Secunia, che in un advisory ha spiegato di aver verificato l’esistenza del problema in Word 2002 e MSN Messenger 6.x.

Secondo quanto scoperto dall’esperto di sicurezza Jesse Ruderman, i due software Microsoft mancano di restringere l’accesso alla funzionalità “shell:”, la stessa che sotto Windows consente ad un’applicazione di lanciare un programma esterno associato ad una determinata estensione (doc, txt, ecc.).

Un malintenzionato potrebbe far leva su questa feature per inserire all’interno di un documento o di un messaggio istantaneo un link che, una volta cliccato, esegue automaticamente un programma presente sul PC dell’utente. Come nel caso di Mozilla, però, la debolezza è di per sé poco pericolosa: l’aggressore, infatti, può soltanto lanciare applicazioni associate ad una data estensione senza poter passare loro alcun parametro. Il rischio potrebbe invece essere legato, secondo Secunia, all’uso della funzione “shell:” in congiunzione con altre vulnerabilità.

La società di sicurezza ha suggerito agli utenti di non seguire link dall’origine sconosciuta contenuti all’interno di documenti di Word o messaggi di MSN Messenger.

Nel circolo degli esperti di sicurezza si è acceso in questi giorni il dibattito se questa vada considerata vulnerabilità delle applicazioni o, piuttosto, una debolezza di Windows. Secondo l’opinione di Larry Seltzer, security center editor di eWeek , è compito dell’applicazione restringere l’uso della funzionalità “shell:”: “Sono le applicazioni – ha detto Tigner – che inviano al sistema operativo un’istruzione per eseguire un programma”. Resta il fatto, risponde Secunia, che già in passato quella funzione si è rivelata più volte pericolosa e, a suo dire, “andrebbe seriamente rivista o limitata”.

Negli scorsi giorni Secunia ha pubblicato alcuni advisory riguardanti altri prodotti di Microsoft, fra cui Office e la Java Virtual Machine (JVM). Il primo problema, descritto qui , riguarda la possibile esecuzione di codice malevolo quando si utilizza Word per modificare delle mail in Outlook o dei documenti HTML. Il secondo problema, esposto qui , riguarda invece una vulnerabilità di tipo cross-site communication presente nella JVM di Microsoft, potenzialmente utilizzabile per far comunicare fra loro applet Java di differenti domini.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?


    visto che orami il sistema operativo
    symbian

    gira su telefonino potenrti comeil p900
    o il

    nokia 9500

    (che sono dei pc in pratica..gli manca
    solo

    l hard disk)

    credo che lo vedremo anche sui pc tra
    poco...

    insomma windows oltre a linux dovra

    combattere anche constro symbian

    Il poster diceva che i cell stanno
    sbaragliando i PC, windows compreso.Sei proprio il mago del Giappone per leggere una cosa del genere in queste righe scritte in pessimo italiano
    In mezzo a tutti questi anonimi si finisce
    per non capire cosa stanno dicendo...A non capire ci riesci benissimo :D
  • Sandro kensan scrive:
    Re: vedremo mai symbian sui pc ?
    - Scritto da: AnonimoRiporto:
    visto che orami il sistema operativo symbian
    gira su telefonino potenrti comeil p900 o il
    nokia 9500
    (che sono dei pc in pratica..gli manca solo
    l hard disk)
    credo che lo vedremo anche sui pc tra poco...
    insomma windows oltre a linux dovra
    combattere anche constro symbianIl poster diceva che i cell stanno sbaragliando i PC, windows compreso. Sottolineava che a vincere (credo che lo vedremo anche sui pc tra poco) saranno i cell-PC.In mezzo a tutti questi anonimi si finisce per non capire cosa stanno dicendo...
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?


    Quale parte di "sui PC" non hai capito ?Te la riscivo tutta magari va meglio: quale parte "di vedremo mai symbian sui pc ?" non hai capito?

    Se sei in Giappone e hai un sito che vuoi
    vedere usi molto spesso l'i-Mode, pensavi
    forse di usare il PC?Dove hai visto riferimenti al Giappone nel messaggio?
    Se sei in Italia e devi inviare una foto per
    email cominci ad usare i
    fotofonini/videofonini, pensavi forse di
    usare il PC?No in Italia uso il FAX :D
    A me sembra ovvio che si va avanti di questo
    passo, pezzo dopo pezzo i cellulari si
    mangiano il tuo PC di cui non si sa
    più con certezza se continuerà
    ad esistere nella sua attuale forma.Ha parlato il mago del Giappone :D

    Se proprio vuoi parlare di numeri

    stratosferici prova a dare un'occhiata
    ai

    rispettivi fatturati :D

    Hanno poca importanza, mi pare che i cell
    siano 1 miliardo nel mondo con un tasso di
    incremento elevatissimo, i pc saranno 100
    milioni? 200 milioni? e il tasso di
    incremento è basso. Se pensi al
    numero di persone che non userà mai
    il pc e che ha il cellulare ti rendi conto
    di quanto i fatturati di Bill siano
    ininfluenti.Se ti fa schifo il fatturato di Bill staccami pure un assegno per me lo accetto molto volentieri :D
  • Sandro kensan scrive:
    Re: vedremo mai symbian sui pc ?
    - Scritto da: Anonimo
    Quale parte di "sui PC" non hai capito ?Se sei in Giappone e hai un sito che vuoi vedere usi molto spesso l'i-Mode, pensavi forse di usare il PC?Se sei in Italia e devi inviare una foto per email cominci ad usare i fotofonini/videofonini, pensavi forse di usare il PC?A me sembra ovvio che si va avanti di questo passo, pezzo dopo pezzo i cellulari si mangiano il tuo PC di cui non si sa più con certezza se continuerà ad esistere nella sua attuale forma.
    Se proprio vuoi parlare di numeri
    stratosferici prova a dare un'occhiata ai
    rispettivi fatturati :DHanno poca importanza, mi pare che i cell siano 1 miliardo nel mondo con un tasso di incremento elevatissimo, i pc saranno 100 milioni? 200 milioni? e il tasso di incremento è basso. Se pensi al numero di persone che non userà mai il pc e che ha il cellulare ti rendi conto di quanto i fatturati di Bill siano ininfluenti.
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?


    ..rosica, rosica :D
    Patcha, patcha!
    ODDIO!!!! UN BUG!
    ...
    Paura, eh?!No sul mio C64 queste cose non succedono :)
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?

    ..rosica, rosica :DPatcha, patcha!ODDIO!!!! UN BUG!...Paura, eh?!
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?


    Se proprio vuoi parlare di numeri

    stratosferici prova a dare un'occhiata

    ai rispettivi fatturati :D
    Il vero numero stratosferico di M$ è
    quello dei bug dei suoi prodotti!..rosica, rosica :D
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?

    Se proprio vuoi parlare di numeri
    stratosferici prova a dare un'occhiata ai
    rispettivi fatturati :DIl vero numero stratosferico di M$ è quello dei bug dei suoi prodotti!
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?

    Dimentichi i numeri in gioco, in Italia e
    nel mondo *tutti* hanno il cellulare,
    symbian ha numeri stratosferici in confronto
    a windows.Quale parte di "sui PC" non hai capito ?Se proprio vuoi parlare di numeri stratosferici prova a dare un'occhiata ai rispettivi fatturati :D
  • Sandro kensan scrive:
    Re: vedremo mai symbian sui pc ?
    - Scritto da: Anonimo
    E come no! Se vuoi andare a vedere l'elenco
    di tutte le alternative a Microsoft morte e
    sepolte...
    Buon divertimento!Dimentichi i numeri in gioco, in Italia e nel mondo *tutti* hanno il cellulare, symbian ha numeri stratosferici in confronto a windows.Solo in Italia ci saranno 50 milioni di cellulari contro 10 milioni di pc (usati raramente se non per lavoro), i cell che non hanno symbian ce lo avranno appena si compreranno cell più evoluti.In Giappone hanno l'email sul cell e del pc ne fanno a meno in molte occasioni, vedi tu... (i giapponesi sono il doppio degli italiani e con stipendi enormi...)
  • Anonimo scrive:
    "SUPERCHIPPETTO"
    non supercippetto (nel titolo)va bene italianizzare, ma non esageriamo!Oltretutto cip e ciop sono già stati brevettati :D
  • Anonimo scrive:
    Re: vedremo mai symbian sui pc ?

    visto che orami il sistema operativo symbian
    gira su telefonino potenrti comeil p900 o il
    nokia 9500
    (che sono dei pc in pratica..gli manca solo
    l hard disk)
    credo che lo vedremo anche sui pc tra poco...
    insomma windows oltre a linux dovra
    combattere anche constro symbianE come no! Se vuoi andare a vedere l'elenco di tutte le alternative a Microsoft morte e sepolte...Buon divertimento!P.S. sarà abbastanza potente da correggere tutti i tuoi ORRORI ortografici :D
  • Anonimo scrive:
    vedremo mai symbian sui pc ?
    visto che orami il sistema operativo symbian gira su telefonino potenrti comeil p900 o il nokia 9500(che sono dei pc in pratica..gli manca solo l hard disk)credo che lo vedremo anche sui pc tra poco...insomma windows oltre a linux dovra combattere anche constro symbian
Chiudi i commenti