Windows: pericolosa falla nel TCP/IP

Redazione · 10-11-2011, 15.58.41

Tra le falle individuate in Windows e corrette dalle ultime patch di sicurezza rilasciate da Microsoft nei giorni scorsi, quella relativa al bollettino MS11-083 è sicuramente la più pericolosa (infatti è l'unica definita critica).

Sui PC su cui non è stato applicato l'aggiornamento di sicurezza il sistema operativo (Windows Vista, Server 2008 o Windows 7) può essere bucato inviando ad una porta chiusa un flusso continuo di pacchetti UDP appositamente modificati. Un malintenzionato, una volta riuscito a penetrare nel sistema, potrebbe eseguire del codice arbitrario in modalità kernel e installare programmi, creare nuovi account utente con privilegi elevati e manipolare i dati memorizzati sul disco rigido.

Il noto hacker ed esperto di sicurezza Kevin Mitnick ha postato su Twitter un video dimostrativo dell'utilizzo della falla all'interno dei una rete locale in cui si può notare che basta davvero sfruttare la falla. La raccomandazione è pertanto quella di installare la patch il prima possibile.

11-11-2011, 01.46.05

Chi ha xp aggiornato agli update di ottobre, non ne è affetto... confermate?

10-11-2011, 15.58.41	#1
Redazione WebMaster Registrato: 18-09-2008 Messaggi: 5.899	Windows: pericolosa falla nel TCP/IP Tra le falle individuate in Windows e corrette dalle ultime patch di sicurezza rilasciate da Microsoft nei giorni scorsi, quella relativa al bollettino MS11-083 è sicuramente la più pericolosa (infatti è l'unica definita critica). Sui PC su cui non è stato applicato l'aggiornamento di sicurezza il sistema operativo (Windows Vista, Server 2008 o Windows 7) può essere bucato inviando ad una porta chiusa un flusso continuo di pacchetti UDP appositamente modificati. Un malintenzionato, una volta riuscito a penetrare nel sistema, potrebbe eseguire del codice arbitrario in modalità kernel e installare programmi, creare nuovi account utente con privilegi elevati e manipolare i dati memorizzati sul disco rigido. Il noto hacker ed esperto di sicurezza Kevin Mitnick ha postato su Twitter un video dimostrativo dell'utilizzo della falla all'interno dei una rete locale in cui si può notare che basta davvero sfruttare la falla. La raccomandazione è pertanto quella di installare la patch il prima possibile.

11-11-2011, 01.46.05	#2
ElGringo Guest Messaggi: n/a	Chi ha xp aggiornato agli update di ottobre, non ne è affetto... confermate?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)