Windows vulnerabile a una JPG
Basta un'immagine per eseguire software sui Pc altrui.
[ZEUS News - www.zeusnews.it - 12-03-2014]
Porta con sé la correzione a un bug un po' imbarazzante il Patch Tuesday di marzo per i software di Microsoft.
Tra le correzioni rilasciate dall'azienda di Redmond, infatti, ce n'è una particolarmente interessante e che riguarda la gestione dei file JPEG da parte del componente DirectShow di Windows.
Una falla, presente - prima della correzione appena rilasciata, ovviamente - in tutte le versioni di Windows tranne Windows Server 2008 per Itanium e Windows RT permette di adoperare un'immagine appositamente confezionata per eseguire codice arbitrario sulla macchina. L'articolo continua qui sotto.
Sondaggio
|
Sullo stesso tema:
Sfruttando questa vulnerabilità si riescono a ottenere i privilegi dell'utente che ha aperto l'immagine: sono quindi meno a rischio quegli utenti che non dispongono di privilegi amministrativi.
La soluzione definitiva per tutti, ovviamente, è l'installazione della patch.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
Commenti all'articolo (ultimi 5 di 12)
@1enry1 Se possiedi un buon antivirus questo problema è risolto da tempo, se tieni aggiornato XP avrai già ricevuto la "pezza". Aprire le immagini con altri programmi già risolvono alla base il problema. Ciao
19-3-2014 22:04
19-3-2014 22:04
@1enry1 Il link è nel mio post precedente, ti porta al bollettino M$ nel quale è descritta la vulnerabilità e sotto ci sono i SO affetti dalla stessa, se fai click sul link relativo al tuo SO ti apre una nuova pagina nella quale puoi selezionare la lingua del tuo SO e scaricare la patch. L'alternativa più ovvia è però lanciare... Leggi tutto
16-3-2014 19:49
16-3-2014 19:49
@1enry1 Che sia vera o bufala la vulnerabilità - personalmente se è stata dichiarata da M$ vedi link direi che sia proprio vera - è sufficiente scaricare ed installare la patch che è disponibile anche per XP.
16-3-2014 10:24
16-3-2014 10:24
ma quindi vera sta cosa o bufala ? e io che ho XP che faccio per difendermi da questo virus nella foto ? aprirlo con irfanview si risolve il problema o ? aiutoooo
14-3-2014 20:28
14-3-2014 20:28
Inserisci un commento - anche se NON sei registrato
|
|
||
Sondaggio
|
Giugno 2025
Il DNS europeo che promette di tutelare i dati personali
Guarda film pirata? Rischi fino a 5.000 euro di multa
Il Q-day è vicino
OneDrive: app e siti possono accedere a tutto il cloud
Windows 11, ennesimo aggiornamento che blocca l'avvio del PC
Maggio 2025
Il cripto-ladro è nella stampante e ruba un milione di dollari
Amazon, la IA ha trasformato la programmazione in una catena di montaggio
Lidar nelle auto: utile per la guida, letale per le fotocamere
Azienda IA in tribunale per il suicidio di un adolescente
Non è proprio legale... ma le sanzioni sono irrisorie
Pirateria, multati in Italia anche gli utenti finali
Bancomat da attivare e complessità digitale
Un ''diritto a riparare'' piccolo, virtuoso e originale
Siti per adulti, la verifica dell'età non avverrà tramite SPID
Gli hard disk in ceramica praticamente indistruttibili di Western Digital
Tutti gli Arretrati
Accadde oggi - 10 giugno
- Al caffe' dell'Olimpo:
[GIOCO] Il Bersaglio - Periferiche esterne:
Errore con disco Trascend USB 3.0 - *Ubuntu:
spectacle kubuntu - Vecchi articoli di Zeus News:
Errori negli articoli - Notizie dal mondo / Rassegna stampa:
Ritrovato l'utente Shannara - Enigmi e giochi matematici:
La lavagna del Galeone fantasma - Windows 11, 10:
Riavvii imprevisti pc win10 - Browser:
Firefox: problemi con i reel di Facebook e con la
mail - Tablet e smartphone:
Tablet per immagini con tecnologia E-Ink - Software - generale:
creare poster 100 x 70 cm
mda