Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

Falla critica nel sistema di stampa di Windows, e la patch ancora non c'è

In attesa della correzione per PrintNightmare, Microsoft consiglia di rinunciare a stampare.

[ZEUS News - www.zeusnews.it - 03-07-2021]

In occasione dell'ultimo Patch Tuesday, Microsoft ha rilasciato la patch per una falla (identificata dal codice CVE-2021-1675) scovata nello Spooler di Stampa di Windows e considerata come una vulnerabilità che, sfruttata, consente all'utente di acquisire diritti superiori a quelli che possiederebbe in condizioni normali.

Dato che a quel punto la patch era disponibili, i ricercatori dell'azienda cinese QiAnXin hanno pubblicato i dettagli tecnici relativi alla falla, spiegando anche come sfruttarla. Il guaio è che, in realtà, hanno rivelato tutti i dettagli tecnici relativi a un'altra falla, presente anch'essa nello Spooler, ma non ancora corretta.

Non appena la verità è venuta a galla, il codice è stato subito ritirato, ma il danno ormai era fatto: lo sfruttamento della vulnerabilità, battezzata PrintNightmare e identificata dal codice CVE-2021-34527, è iniziato.

La falla è molto seria. Consente l'esecuzione di codice da remoto ed è stata paragonata a una sorta di nuovo Stuxnet per i danni che potrebbe causare.

Articoli raccomandati:

Windows, patch di emergenza per sistemare i problemi con la stampa

Windows 10, svelato l'aggiornamento 21H2

Stuxnet, il virus informatico più distruttivo della storia

PrintNightmare, la patch non funziona

Lo Spooler di Stampa è infatti generalmente in esecuzione su tutti i PC con Windows, server compresi; la falla consente di eseguire codice con i privilegi di sistema e, perciò, consente a chi la sfrutta di «installare programmi; visualizzare, modificare o cancellare dati; o creare nuovi account utenti con diritti completi» come spiega Microsoft stessa.

Per mitigare gli effetti della falla, Microsoft consiglia di disabilitare il servizio relativo allo Spooler, operazione che però impedisce di stampare sia in locale che in remoto.

Commenti all'articolo (3)

Gladiator

Errore o consapevolezza??? Leggi tutto
10-7-2021 14:22

{al}

questo dimostra ancora una volta che il vecchio codice non si butta e non si modifica, fino a che qualcuno dimostra che non funziona (budget permettendo)
7-7-2021 15:12

{betazoid}

Eh quei geniacci di Microsoft, non passa giorno senza la notizia di una o più falle. Con Windows 11 sarà l'apoteosi della falla, sospetto, malgrado le legioni di lemming che installano le preview e poi le versioni beta.
3-7-2021 19:10

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


Trucchi(7 commenti) Windows Recall: tre modi per disattivarlo sul serio	News(9 commenti) Da Asus la scheda video col giroscopio per prevenire il sagging

Sicurezza(13 commenti)

Microsoft inaugura l'era degli account senza password

News(4 commenti)

WhatsApp Web: chiamare e videochiamare direttamente dal browser

News(13 commenti)

Google Play si sbarazza di metà delle app

News(15 commenti)

FiberCop torna indietro sullo smart working

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

L'uomo presto ritornerà sulla Luna, ci si prepara all'esplorazione umana di Marte, la stazione spaziale internazionale sta per essere completata. Cosa pensi degli elevati costi che tale tipo di ricerca comporta?

	La natura umana ci spinge a conoscere ed esplorare. Non ci sono costi troppo alti quando questi sono gli obiettivi.
	L'esplorazione spaziale (come ogni altra forma di ricerca scientifica) ha i suoi costi, ma le ricadute tecnologiche e quindi i benefici di tali investimenti possono essere enormi.
	Può certamente essere interessante sapere se qualche millennio fa c'erano forme di vita unicellulare su Marte, ma la Terra e i suoi abitanti hanno problemi ben più seri che necessitano di tutta l'attenzione e i fondi possibili.
	Secondo me non siamo neanche stati sulla Luna, quindi...