Benvenuti!!!!! Warfans è il forum più completo che riguarda computer e giochi di qualsiasi tipo!!!! ! Che aspettate? Iscrivetevi ed entrerete nella nostra community
1- L'utente continuando la navigazione nel sito dichiara di aver letto attentamente il Regolamento.
2- Tutti i nuovi Utenti sono pregati di presentarsi nella sezione Presentazioni.
3- Lo Staff cerca: Moderatori, Coder, Graphic. Se vi interessa scrivete il Curriculum nella sezione Zona Reclutamento.
Warfans
Benvenuti!!!!! Warfans è il forum più completo che riguarda computer e giochi di qualsiasi tipo!!!! ! Che aspettate? Iscrivetevi ed entrerete nella nostra community
1- L'utente continuando la navigazione nel sito dichiara di aver letto attentamente il Regolamento.
2- Tutti i nuovi Utenti sono pregati di presentarsi nella sezione Presentazioni.
3- Lo Staff cerca: Moderatori, Coder, Graphic. Se vi interessa scrivete il Curriculum nella sezione Zona Reclutamento.
Warfans
Vuoi reagire a questo messaggio? Crea un account in pochi click o accedi per continuare.
Warfans
La nuova frontiera dei videogiochi
E' obbligatorio presentarsi nella sezione "presentazioni" prima di formulare una richiesta!!!!
Numero di messaggi : 1366 Età : 28 Località : Dietro di te
Titolo: Windows Shell e la falla di sicurezza critica! Mar 20 Lug 2010, 21:54
Microsoft è allo studio di una nuova falla (Microsoft Security Advisory 2286198) di grave entità che colpisce la Windows Shell (più precisamente Shell32.dll). La vulnerabilità è causata dalla modalità con cui Windows analizza in modo errato i collegamenti facendo in modo che un collegamento appositamente realizzato possa essere eseguito senza alcuna verifica e quindi portare all'esecuzione di codice malevolo. Con questa operazione un malintenzionato potrebbe eseguire codice dannoso se l'utente fa clic sull'icona che visualizza un collegamento appositamente predisposto. La stessa Microsoft segnala come questa vulnerabilità possa essere sfruttata più probabilmente con unità removibili (quali chiavette e hard disk esterni) ma anche la condivisione di file di Windows.
Per far incorrere nella problematica, su sistemi che hanno l'AutoPlay disabilitato, gli utenti dovranno sfogliare manualmente dalla cartella principale del disco rimovibile. Per i sistemi Windows 7, un possibile programma nocivo scavalcherebbe le protezioni UAC integrate e non ha bisogno dei privilegi di amministratore per essere eseguita.
Microsoft è già al lavoro con i propri collaboratori e con il Microsoft Active Protezioni Program (MAPP) per fornire informazioni che possono essere usate per tutelarsi e non incorrere in questa grave problematica di sicurezza.
La lista dei sistemi operativi affetti è molto lunga come riportato nell'elenco seguente:
* Windows XP Service Pack 3 * Windows XP Professional x64 Edition Service Pack 2 * Windows Server 2003 Service Pack 2 * Windows Server 2003 x64 Edition Service Pack 2 * Windows Server 2003 with SP2 per sistemi Itanium * Windows Vista Service Pack 1 e Windows Vista Service Pack 2 * Windows Vista x64 Edition Service Pack 1 e Windows Vista x64 Edition Service Pack 2 * Windows Server 2008 32-bit e Windows Server 2008 32-bit Service Pack 2 * Windows Server 2008 x64 e Windows Server 2008 x64 Service Pack 2 * Windows Server 2008 per sistemi Itanium e Windows Server 2008 per sistemi Itanium Service Pack 2 * Windows 7 32-bit * Windows 7 x64 * Windows Server 2008 R2 x64 * Windows Server 2008 R2 per sistemi Itanium
La società che si occupa di sicurezza informatica, Sophos, ha realizzato anche un video in cui viene mostrato come può essere innescata la falla attraverso unità removibili.