Microsoft ammette nuova falla RPC DCOM (039)

[Giorgius]

Un nuovo, serio, problema alla sicurezza nei servizi DCOM RPC...



Info:
Microsoft Admits New Windows Problem
http://story.news.yahoo.com/news?tmp...osoft_security


Microsoft RPC Heap Corruption Vulnerability - Part II (AD20030910)

The vulnerability exists within the DCOM (Distributed Component Object Model) RPC interface. This interface handles DCOM object activation requests sent by client machines to the server. By sending a malformed request packet it is possible to overwrite various heap structures and allow the execution of arbitrary code.
http://www.eeye.com/html/Research/Ad...D20030910.html


Microsoft Security Bulletin MS03-039

Buffer Overrun In RPCSS Service Could Allow Code Execution (824146)
http://www.microsoft.com/technet/tre...n/MS03-039.asp


Patch Download:
Security Update for Windows XP (KB824146)

WINDOWS XP:
Mirror: http://download.microsoft.com/downlo...46-x86-ITA.exe

WINDOWS 2000:
Mirror: http://download.microsoft.com/downlo...46-x86-ITA.exe

WINDOWS 2003:
Mirror: http://download.microsoft.com/downlo...46-x86-ITA.exe

WINDOWS NT 4.0 WORKSTATION:
Mirror: http://download.microsoft.com/downlo...46-x86-ITA.exe

[Giorgius]

E' possibile nei prossimi giorni/settimane l'uscita di un Virus che sfrutti la nuova falla...


Raccomando l'installazione prima possibile della nuova patch per risolvere il problema...


Come per la precedente falla RPC non sono affetti i Sistemi Operativi Ms Win95/98/Me.


(Y)

[Lionsquid]

Originariamente inviato da Giorgius
...cut...

Come per la precedente falla RPC non sono affetti i Sistemi Operativi Ms Win95/98/Me.


(Y)

eggià... ancora qualche anno e si potranno usare in sicurezza il 98 e il ME

tanto scriveranno virus solo per XP



THx giorgius... patchato xp!

[Bico Bico]

Ma allora alla MS ci fanno o ci sono?

corro subito ad aggiornare Windows 2000

[Giorgius]

"There is no such thing as completely secure software."
Phil Reitinger, Mircosoft Security Strategist

(AP) Moments before a top Microsoft executive told Congress about efforts to improve security, the company warned on Wednesday of new flaws that leave its flagship Windows software vulnerable to Internet attacks similar to the Blaster virus that infected hundreds of thousands of computers last month.
http://www.cbsnews.com/stories/2003/...in572585.shtml

[Giorgius]

Software maker says security flaw is similar to one that hackers exploited to create Blaster worm.

SAN FRANCISCO (Reuters) - Microsoft Corp. warned computer users Wednesday about a new critical security hole in its Windows operating system that could allow an attacker to gain control over a computer, delete data and install unwanted programs.
http://money.cnn.com/2003/09/10/tech...ex.htm?cnn=yes

[Giorgius]

Microsoft: Windows è ancora a rischio di virus

I vertici del colosso informatico annunciano di aver scoperto un nuovo buco nel sistema operativo che mette a rischio gli utenti

WASHINGTON - L'annuncio è di poche ore fa: «Attenzione», hanno avvertito i vertici della Microsoft, «abbiamo rilevato un nuovo buco critico nel sistema operativo di Windows che potrebbe consentire eventuali intrusioni». Malintenzionati, insomma, potrebbero entrare nel computer, guadagnarne il controllo, cancellare dati e installare programmi indesiderati.

COME DIFENDERSI - Per fronteggiare la nuova crisi Microsoft chiede ai propri utenti di correre ai ripari installando «l'antidoto» che si può scaricare gratis su www.microsoft.com. «Chiediamo ai nostri clienti di scaricare assolutamente il "patch" per evitare qualsiasi problema» dice Jeff Jones, uno dei responsabili Microsoft.

L'AVVISO - L'annuncio del nuovo buco nel sistema operativo e del consenguente rischio virus è stato dato poco prima della testimonianza al Congresso di un manager di Microsoft sulle nuove misure per migliorare la sicurezza dei suoi prodotti.
Phil Reitinger, senior security strategist di Microsoft, ha testimoniato alla Commissione Riforme Tecnologiche della Camera dei Deputati Usa: «Microsoft - ha spiegato - è impegnata nel rafforzare il software e renderlo meno vulnerabile a possibili attacchi informatici. Per definizione non esiste alcun software completamente sicuro».

COME PUO' ACCADERE L'ATTACCO - L’errore di programmazione permette agli hackers di ottenere il pieno controllo del computer della vittima. Gli esperti sostengono che il problema è molto simile a quello che lo scorso mese ha provocato la diffusione del virus W32.Blaster, il quale era riuscito a infettare milioni di computer in tutto il mondo - portando alla chiusura temporanea di alcuni enti governativi americani - nel giro di pochi giorni.

[Giorgius]

12 set 07:34 Internet: Microsoft si tutela con un maxi-pacchetto di patch da scaricare

NEW YORK - Le falle del sistema operativo Windows messe in luce dal virus Blaster hanno convinto la major di Redmond a correre ai ripari giocando d'anticipo. Tutti gli utenti di piattaforma Windows (circa il 90% dei possessori di pc) sono invitati da oggi a scaricare dal suo sito (www. microsoft. com) gli antidoti informatici per prevenire possibili attacchi da parte di hacker emuli di "Blaster" o del piu' recente "Sobig F", bachi capaci di sfruttare falle del sitema operativo. (Agr)

[Giorgius]

KB 824146 Scanner for MS03-026 and MS03-039 Patches

Download & Info:
http://www.microsoft.com/downloads/d...displaylang=en
Mirror: http://download.microsoft.com/downlo...63-X86-ENU.exe

[invernomuto]

E chi avesse disattivato il servizio DCOM?
Anche questo ipotetico utente correrebbe rischi? Anche se avesse un fw ben funzionante e un av attivo ed aggiornato?

[Bico Bico]

Originariamente inviato da invernomuto
E chi avesse disattivato il servizio DCOM?
Anche questo ipotetico utente correrebbe rischi? Anche se avesse un fw ben funzionante e un av attivo ed aggiornato?

Bhe, con un firewall ben funzionante e ben configurato non dovresti avere nessun problema (a patto che resti sempre attivo), anche se installare le patch è sempre la cosa migliore

[Giorgius]

Chi ha disabilitato il Servizio Dcom non corre rischi (per ora)

Attenzione! Ho segnalazioni di errori nel disabilitare il Servizio Dcom da parte di utenti inesperti.

Consiglio di effettuare questa operazione manuale sui Servizi di Windows solo da esperti.