Falle critiche in Windows 10, la patch arriverà a metà aprile

Per mettersi nei guai basta l'anteprima di un documento.



[ZEUS News - www.zeusnews.it - 24-03-2020]

windows 10 falla adobe

Microsoft ha annunciato l'esistenza in Windows di due falle - definite «critiche» da Microsoft stessa - che, se sfruttate, possono portare all'esecuzione di codice da remoto, al controllo del Pc da remoto e all'installazione di malware.

Entrambe risiedono nella Adobe Type Manager Library, e riguardano il modo in cui questo componente di Windows gestisce i font (ossia i tipi di carattere disponibili nel sistema): i guai cominciano se la vittima designata viene semplicemente convinta ad aprire un documento creato per sfruttare le vulnerabilità (o a visualizzarne l'anteprima).

Il problema, che riguarda Windows 10, Windows 8.1, Windows 7, Windows Server 2008 e Window Server 2012, riceverà una soluzione sotto forma di patch per i sistemi operativi supportati soltanto nel corso del prossimo Patch Tuesday, ossia martedì 14 aprile.

Chi ancora utilizza Windows 7 si trova quindi ora davanti alla prima seria vulnerabilità per la quale non verrà mai rilasciata una correzione, a meno che non sia stato acquistato il supporto esteso.

Per costoro, e per quanto usano un sistema supportato fino all'arrivo della patch, Microsoft ha reso note alcune azioni che si possono intraprendere per ridurre (ma non eliminare completamente) i rischi.

Innanzitutto - in Windows 10 (oltre che in Windows Server 2016 e Windows Server 2019) - occorre disabilitare la finestra di anteprima in Esplora File.

Per farlo, bisogna aprire Esplore File, quindi cliccare su Visualizza. Lì si devono disattivare entrambe le opzioni Riquadro di anteprima e Riquadro dettagli.

Poi è necessario aprire il menu Opzioni -> Modifica opzioni cartelle e ricerca, quindi Visualizzazione e, in Impostazioni avanzate, scegliere Mostra sempre le icone, mai le anteprime.

L'ultimo passo consiste nel chiudere ogni finestra aperta di Esplora File, affinché i cambiamenti abbiano effetti.

Per le altre versioni di Windows il percorso è un po' diverso.

Dopo aver aperto Espora File, si deve cliccare su Organizza -> Layout. Qui vanno disattivate le voci Riquadro di anteprima e Riquadro dettagli.

Quindi, sempre dal menu Organizza, bisogna scegliere Opzioni cartella e ricerca. A questo punto, il percorso da seguire è identico a quello visto per Windows 10: Visualizzazione -> Impostazioni avanzate -> Mostra sempre le icone, mai le anteprime.

Infine, Microsoft consiglia anche di disattivare il servizio WebClient.

Dopo aver aperto la finestra Esegui premendo Win + R, occorre digitare Services.msc. Nella finestra che si aprirà, sarà necessario scorrere l'elenco fino alla voce WebClient, sulla quale cliccare con il tasto destro e scegliere Proprietà.

Bisogna quindi cambiare il tipo di avvio in Disabilitato, quindi premere Ok e chiudere la finestra del gestore dei servizi.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 12)

L'anteprima l'avevo sempre disabilitata di default, per il resto: fatto, grazie.
19-4-2020 14:34

Le altre falle, mi pare, vengono tappate, anche se non subito, in tempi più brevi. Leggi tutto
27-3-2020 00:25

Visto che viene utilizzato da un miliardo di utenti, statisticamente sarà indirettamente utile al compimento di una miriade di operazioni/attività di cui, tuo malgrado, benefici anche tu. :wink: Leggi tutto
26-3-2020 12:38

Il coronavirus colpisce anche Windows! E le altre volte? Leggi tutto
25-3-2020 21:41

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Completa la frase con quella che ritieni più opportuna, oppure aggiungi una risposta nei commenti. Secondo te, il networking online attraverso i siti social...
Serve a costruirsi un'efficiente rete professionale.
E' particolarmente utile per cercare opportunità di lavoro.
Serve a comunicare la qualità di saper lavorare in team.
E' un'opportunità che sfruttano soprattutto i più giovani.
Elimina le barriere geografiche.
Accorcia le distanze tra amici e famigliari.
Serve a tenersi sempre aggiornati.
Permette di stabilire relazioni rilevanti.
E' lo strumento per eccellenza per creare solide relazioni professionali.
Consente di comunicare i propri successi lavorativi.
E' utile per chiedere una raccomandazione.

Mostra i risultati (1013 voti)
Luglio 2026
Identità digitale facoltativa, l'UE ammette l'iniziativa. Ora tocca ai cittadini raccogliere firme
Modelli IA fuori controllo evadono dalla sandbox e sferrano un attacco hacker da soli
L'app ministeriale per confrontare i prezzi dei carburanti
Il font che gli umani leggono ma manda in crisi le IA generative
PayPal crolla e diventa preda
Basta una dieresi per mandare in crisi l'app IO
Furgone segue il navigatore e arriva a un rifugio di montagna
Microsoft: preparatevi a un diluvio di patch
Torlink, il motore torrent da terminale che unifica ricerca e download
La stampante completamente open source è quasi pronta
Windows 11 identifica ogni PC con un codice unico: così è stato arrestato un diciannovenne
Certificati, finalmente la PA accede direttamente all'Anagrafe Nazionale
Il bug in Windows 11 che divora fino a 70 GB di spazio
WhatsApp, al via la prenotazione dei nomi utente
Giugno 2026
Hackerata Trenitalia, rubati i dati di viaggio dei passeggeri
Tutti gli Arretrati
Accadde oggi - 24 luglio


web metrics