Windows vulnerabile a una JPG
Basta un'immagine per eseguire software sui Pc altrui.
[ZEUS News - www.zeusnews.it - 12-03-2014]
Porta con sé la correzione a un bug un po' imbarazzante il Patch Tuesday di marzo per i software di Microsoft.
Tra le correzioni rilasciate dall'azienda di Redmond, infatti, ce n'è una particolarmente interessante e che riguarda la gestione dei file JPEG da parte del componente DirectShow di Windows.
Una falla, presente - prima della correzione appena rilasciata, ovviamente - in tutte le versioni di Windows tranne Windows Server 2008 per Itanium e Windows RT permette di adoperare un'immagine appositamente confezionata per eseguire codice arbitrario sulla macchina. L'articolo continua qui sotto.
Sondaggio
|
Proposte di lettura:
Sfruttando questa vulnerabilità si riescono a ottenere i privilegi dell'utente che ha aperto l'immagine: sono quindi meno a rischio quegli utenti che non dispongono di privilegi amministrativi.
La soluzione definitiva per tutti, ovviamente, è l'installazione della patch.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
Commenti all'articolo (ultimi 5 di 12)
@1enry1 Se possiedi un buon antivirus questo problema è risolto da tempo, se tieni aggiornato XP avrai già ricevuto la "pezza". Aprire le immagini con altri programmi già risolvono alla base il problema. Ciao
19-3-2014 22:04
19-3-2014 22:04
@1enry1 Il link è nel mio post precedente, ti porta al bollettino M$ nel quale è descritta la vulnerabilità e sotto ci sono i SO affetti dalla stessa, se fai click sul link relativo al tuo SO ti apre una nuova pagina nella quale puoi selezionare la lingua del tuo SO e scaricare la patch. L'alternativa più ovvia è però lanciare... Leggi tutto
16-3-2014 19:49
16-3-2014 19:49
@1enry1 Che sia vera o bufala la vulnerabilità - personalmente se è stata dichiarata da M$ vedi link direi che sia proprio vera - è sufficiente scaricare ed installare la patch che è disponibile anche per XP.
16-3-2014 10:24
16-3-2014 10:24
ma quindi vera sta cosa o bufala ? e io che ho XP che faccio per difendermi da questo virus nella foto ? aprirlo con irfanview si risolve il problema o ? aiutoooo
14-3-2014 20:28
14-3-2014 20:28
Inserisci un commento - anche se NON sei registrato
|
|
||
Sondaggio
|
Aprile 2025
Intel pronta a licenziare 20.000 persone
Fire TV stick, Amazon pronta a lasciare Android per Vega OS
Siti per adulti, Agcom impone la verifica dell’età con il doppio anonimato
Android sempre più esigente: ora servono almeno 32 Gbyte
Il terzo giorno Android si riavvia
Microsoft: ''Non toccate la cartella misteriosa''
Windows Recall, forse è la volta buona
Le funzioni di Skype che Teams non ha
WhatsApp per Windows: non aprite quell'immagine
Vibe coding: creare programmi senza saper programmare
Dalla Cina l'alternativa a HDMI e DisplayPort
Pesci d'aprile, ci casca anche la IA
Thunderbird si evolve: in arrivo una versione Pro e il servizio Thundermail
Segnali dal futuro
Marzo 2025
Windows 11, addio all'ultima scappatoia per evitare l'account online
Tutti gli Arretrati
Accadde oggi - 25 aprile
.jpg)
- Al caffe' dell'Olimpo:
Comitato di Accoglienza dei Nuovi Iscritti
(C.A.N.I.) - Software per Internet:
Archivio posta - Windows 11, 10:
Windows 11 parte lento cosa posso fare??? - Software - generale:
creare poster 100 x 70 cm - Browser:
Firefox: problemi con i reel di Facebook e con la
mail - Viaggi e vacanze:
IN KENYA 7 NOTTI A 59 EURO SI CINQUANTANOVE - Sicurezza:
Chiavi per KASPERSKY total security a prezzo
scontato o orig - Multimedia:
video non fluido - Tablet e smartphone:
Tablet per immagini con tecnologia E-Ink - Programmazione:
Formattare correttamente un float
mda