Pericolosa vulnerabilità 0 day sui vecchi Windows

Un bug mette a rischio Windows XP e Server 2003. La patch ancora non c'è.



[ZEUS News - www.zeusnews.it - 17-02-2011]

Windows XP 2003 falla mrxsmb.sys Vupen

I ricercatori di Vupen, società francese che si occupa di sicurezza informatica, hanno scoperto una vulnerabilità che hanno classificato come Critica in Windows XP SP3 e Windows Server 2003 SP2.

Il problema sta nel driver mrxsmb.sys, e per essere precisi nella funzione BrowserWriteErrorLogEntry(). Secondo Vupen la falla può essere sfruttata da remoto per prendere il controllo completo di un sistema vulnerabile.

Microsoft sta al momento investigando sul bug mentre Mark Wodrich, del Microsoft Security Response Center, in un post ha spiegato che la possibilità di un attacco da remoto è possibile sui sistemi a 64 bit ma non su quelli a 32 bit.

D'altra parte la falla riguarda componenti utilizzati per la condivisione delle risorse in una rete locale tramite il protocollo SMB: un firewall correttamente configurato dovrebbe dunque essere in grado di proteggere i sistemi da un eventuale attacco esterno, bloccando o filtrando le porte interessate (UDP e TCP 138, 139 e 445).

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
iPad/iPhone, Android, Windows Phone hanno servizi che localizzano gli utenti. La privacy è violata?
Sì, almeno potenzialmente.
No, è tutta una bolla di sapone.
Non so.

Mostra i risultati (3151 voti)
Ottobre 2020
n. 3423 del 18-10-2020
Quel motivetto che hai in testa? Se lo fischietti, Google lo indovina
n. 3422 del 16-10-2020
YouTube pronta a far guerra ad Amazon
n. 3421 del 15-10-2020
Le cipolle troppo sexy per Facebook
n. 3420 del 13-10-2020
Smishing, i consigli per non cadere nel tranello
n. 3419 del 10-10-2020
Arrestato per recensioni online negative di un albergo
n. 3418 del 09-10-2020
Windows 10, arriva l'installazione personalizzata
n. 3417 del 08-10-2020
Il sito che installa tutte le app essenziali per Windows 10
n. 3416 del 07-10-2020
Covid-19, casi sottostimati per colpa di Excel
n. 3415 del 05-10-2020
Il furto automatico del PIN della carta di credito
n. 3414 del 02-10-2020
Windows 10 avvisa l'utente se un SSD sta per morire
n. 3413 del 01-10-2020
Windows 10 e i driver che vengono dal passato
Settembre 2020
n. 3412 del 29-09-2020
Se tutte le auto fossero elettriche, quanta energia in più servirebbe?
n. 3411 del 27-09-2020
Windows XP, il codice sorgente finisce in Rete
n. 3410 del 25-09-2020
Vecchio televisore mette KO la connessione Adsl di un intero paese
n. 3409 del 24-09-2020
Attacco ransomware mette in ginocchio Luxottica
Tutti gli Arretrati
Vecchi articoli
Olimpo Informatico


 
web metrics