Windows Patches

[piani]

Inviato da paulum

Dovrebbe essere la MS08-037: Vulnerabilities in DNS could allow spoofing, che a quanto sembra è stata tappata con importanti "pezze".

Grazie 1000. avendo installato tutto contemporaneamente non sono riuscito a isolare quello che mi da problemi.

Inviato da paulum

Alla fine della fiera è fortemente consigliato (dal forum ZA) una clean uninstall e successiva reinstallazione. Abbassando invece il livello da alto a medio il tutto funziona senza problemi

Cmq leggendo sul forum di ZA, ma posso aver tradotto male, c'è scritto che bisogna abbassare il livello da alto a medio solo sulla versioni precedenti alla attuale (cioè la 472), infatti io uso la 463 che dovrebbe essere l'ultima in italiano.

[Masango]

Ciao, questo e' l'articolo Microsoft a riguardo...

http://support.microsoft.com/?kbid=951748

[Roberto74]

Inviato da piani

Cmq leggendo sul forum di ZA, ma posso aver tradotto male, c'è scritto che bisogna abbassare il livello da alto a medio solo sulla versioni precedenti alla attuale (cioè la 472), infatti io uso la 463 che dovrebbe essere l'ultima in italiano.

L'ultima versione in italiano per windows XP/2000 è la 7.0.473.000

Ho provato una clean uninstall con successiva reinstallazione come indicato nel forum ZA ma non ho risolto nulla...

Però, abbassando il livello di sicurezza da alto a medio, funziona tutto anche nella versione 473.

[piani]

Infatti, su altre macchine abbassando il livello di sicurezza da alto a medio, funziona, anche senza eseguire la procedura consigliata sul forum di ZA.

[LoryOne]

Si, purtroppo questo aggiornamento di M$ compromette notevolemente la sicurezza fornita da ZA.
Direi che può star tranquillo chi ha un IP che appartiene ad una intranet posta dietro un firewall (possibilmente stateful) che blocchi in ingresso tutte le porte ed i protocolli, soprattutto le porte connesse all'enumerazione di rete ed a quelle relative allo sharing delle risorse, tranne quelli legati ad eventuali servizi forniti che devono necessariamente rimanere in ascolto su porte e protocolli specifici.
Se non ricordo male, ZA blocca tutte le porte ed i protocolli, purchè il livello di sicurezza sia il massimo disponibile, sia per quanto riguarda la rete, sia per quanto riguarda gli applicativi.
Nell'ultimo caso, il firewall mostra una finestra di conferma relativamente all'applicativo che tenta di connettersi all'esterno , mostrando protocollo e porta in uso ...
Con questa path, il funzionamento di ZA mantiene sicuramente aperte le porte seguenti:
Proto TCP-porte 139,445,135
Proto UDP-porte 137,138, forse 53 ?
Tali porte sono relative ai servizi attivi workstation, server di rete ed RPC.
Ovviamente tutti servizi che si prestano all'enumerazione delle risorse ed allo sfruttamento di pericolose falle da parte di malware in generale ...
L' arginamento del problema sul sito di ZA è praticamente inutile. Cio che si evince dalla lettura è che bisognerà attendere una revisione del firewall da rendere disponibile quanto prima, sulla base della patch fornita da M$

[Doomboy]

Ieri è stata messa online una delle più "grosse" patch della storia dell'informatica, in termini di importanza. Perché andava a fixare dei bug intrinseci del sistema di funzionamento del DNS, per cui era vitale tappare questa falla quanto prima.

I bug in questione impattano non solo sul sistema di gestione DNS di Microsoft, ma anche su CiscoIOS, su BIND (sia versione 8 che 9) che viene usato sui sistemi *nix.

Comunque, apparte l'antefatto, pare che la patch rilasciata proprio da Microsoft impedisca il corretto funzionamento di alcune applicazioni, tra le quali Zone Allarm è citata espressamente.

[LoryOne]

Aggiornamento:
Da uno sniff effettuato, è emerso che il protocollo UDP in uso per la risoluzione dei nomi in IP è perfettamente funzionante con ZA.
Purtroppo, le connessioni TCP restano in SYN-SENT ed è impossibile navigare.

[zen67]

confermo lo stesso problema su 2 pc....

[cippico]

appena letto che e' uscita una nuovaversione di zonealarm che corregge il problema...x ora solo in inglese...

e si puo' scaricare direttamente senza fare il fastidioso dwl del zasetup_it.exe

link

ciaooo a tutti

[Roberto74]

In effetti hanno fatto uscire velocemente una versione aggiornata (la 483) che risolve il problema!

Speriamo che non passino mesi prima del rilascio della versione in italiano...

[masdrake]

Ciao Lomar66,
è successo anche a me (WinXPSP2); disintallando la KB951748 ho riguadagnato l'accesso alla rete.
Non avevo pensato a ZoneAlarm, seguirò i suggerimenti degli altri a riguardo, e proverò a reinstallare.
Ciao

[esdisu]

Inviato da masdrake

Ciao Lomar66,
è successo anche a me (WinXPSP2); disintallando la KB951748 ho riguadagnato l'accesso alla rete.
Non avevo pensato a ZoneAlarm, seguirò i suggerimenti degli altri a riguardo, e proverò a reinstallare.
Ciao

benvenuto

[lomar66]

Inviato da masdrake

Ciao Lomar66,
è successo anche a me (WinXPSP2); disintallando la KB951748 ho riguadagnato l'accesso alla rete.
Non avevo pensato a ZoneAlarm, seguirò i suggerimenti degli altri a riguardo, e proverò a reinstallare.
Ciao

Eh si, hai ragione, anch'io finchè non verrà aggiornato ZA in italiano reinstallerò gli aggiornamenti tenendo la "sicurezza zona internet" impostato su "medio"

Ciao

[Roberto74]

E' uscita la versione aggiornata in italiano, la trovate qui:

http://www.zonealarm.com/store/conte...comparison.jsp

[piani]

Un finestra pop-up di ZA mi ha suggerito l'aggiornamento che risolve un problema con un update di windows.
Controllo ed è la versione 362!!!!
Ma io ho la 473!!! Bho!!