Windows vulnerabile a una JPG
Basta un'immagine per eseguire software sui Pc altrui.
[ZEUS News - www.zeusnews.it - 12-03-2014]
Porta con sé la correzione a un bug un po' imbarazzante il Patch Tuesday di marzo per i software di Microsoft.
Tra le correzioni rilasciate dall'azienda di Redmond, infatti, ce n'è una particolarmente interessante e che riguarda la gestione dei file JPEG da parte del componente DirectShow di Windows.
Una falla, presente - prima della correzione appena rilasciata, ovviamente - in tutte le versioni di Windows tranne Windows Server 2008 per Itanium e Windows RT permette di adoperare un'immagine appositamente confezionata per eseguire codice arbitrario sulla macchina. L'articolo continua qui sotto.
Sondaggio
|
Articoli raccomandati:
Sfruttando questa vulnerabilità si riescono a ottenere i privilegi dell'utente che ha aperto l'immagine: sono quindi meno a rischio quegli utenti che non dispongono di privilegi amministrativi.
La soluzione definitiva per tutti, ovviamente, è l'installazione della patch.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
Commenti all'articolo (ultimi 5 di 12)
@1enry1 Se possiedi un buon antivirus questo problema è risolto da tempo, se tieni aggiornato XP avrai già ricevuto la "pezza". Aprire le immagini con altri programmi già risolvono alla base il problema. Ciao
19-3-2014 22:04
19-3-2014 22:04
@1enry1 Il link è nel mio post precedente, ti porta al bollettino M$ nel quale è descritta la vulnerabilità e sotto ci sono i SO affetti dalla stessa, se fai click sul link relativo al tuo SO ti apre una nuova pagina nella quale puoi selezionare la lingua del tuo SO e scaricare la patch. L'alternativa più ovvia è però lanciare... Leggi tutto
16-3-2014 19:49
16-3-2014 19:49
@1enry1 Che sia vera o bufala la vulnerabilità - personalmente se è stata dichiarata da M$ vedi link direi che sia proprio vera - è sufficiente scaricare ed installare la patch che è disponibile anche per XP.
16-3-2014 10:24
16-3-2014 10:24
ma quindi vera sta cosa o bufala ? e io che ho XP che faccio per difendermi da questo virus nella foto ? aprirlo con irfanview si risolve il problema o ? aiutoooo
14-3-2014 20:28
14-3-2014 20:28
Inserisci un commento - anche se NON sei registrato
|
|
||
Sondaggio
|
Settembre 2026
Il metodo che fa tornare come nuove le batterie a fine vita
I modelli di OpenAI si incitano l'un l'altro a mentire agli utenti
Anthropic chiude Cowork e lancia Claude Docs e Claude Slides
Attacco a Revolut, tra i dati rubati spunta una cartella Italy
Account Microsoft obbligatorio? Un link dimenticato nella configurazione aggira ancora il requisito
Anthropic, OpenAI e la paura di non riuscire a governare lo sviluppo della IA
La Cina accelera sui robot umanoidi militari
L'IA trova migliaia di vulnerabilità nel kernel Linux: manutentori sotto pressione
Windows 11, da ottobre Memory Integrity si attiva automaticamente
Windows 11, gli aggiornamenti richiederanno un solo riavvio al mese
Windows, come recuperare spazio su disco con la pulizia dell'archivio di sistema
Agosto 2026
Da Nokia un telefono retrò che funziona da powerbank e ha una torcia potentissima
L'IA minaccia lavoro, sicurezza e sviluppo umano. Ma Bill Gates ha la soluzione
Dopo 28 anni finisce la disputa su Linux: chiuso il caso iniziato da SCO nel 1998
Windows ha un comando nascosto che riduce l'ingombro del sistema
Tutti gli Arretrati
Accadde oggi - 22 settembre
- Al caffe' dell'Olimpo:
[GIOCO] L'utente dopo di me - Internet - generale:
Come interagite con la IA? - Aiuto per i forum / La Posta di Zeus / Regolamento:
Cancellazione del mio account - Download:
[Utility varie] 7-zip - Pc e notebook:
schermo (quasi) nero improvviso di ASUS ROG - Olimpo.TV:
COBOL: il linguaggio immortale? - Programmazione:
Errore di lettura di una cella di un file ods - Privacy:
AnyDesk installato sul PC del lavoro - Scienze e nuove tecnologie:
ChatGPT traccia gli utenti in modo
"pervasivo" ?!? - Sopravvivere alla new economy:
Altra occasione persa per essere uno stato
normale.
mda