HOME | ARTICOLI > Notizie

Articolo

Il Microsoft Security Response Center si è attivato in queste ore per analizzare il grado di pericolositè  di una vulnerabilitè  postata in un forum di hacker russi. La vulnerabilitè , riportata con i dettagli tecnici anche da Secunia, riguarda il processo CSRSS o csrss.exe, uno dei processi fondamentali nei sistemi operativi Windows client e server.

La vulnerabilitè  consentirebbe di lanciare degli exploit per eseguire codice maligno con il quale scalare i privilegi di esecuzione a livello locale nel sistema colpito, e affligge i sistemi Windows 2000 SP4, Windows Server 2003 SP1, Windows XP SP1, Windows XP SP2 e Windows Vista.

Il Microsoft Security Response Center, secondo quanto dichiara nel suo stesso blog, sta studiando la vulnerabilitè  e monitorando la situazione e il livello della minaccia, e se lo riterrà  necessario per la sicurezza degli utenti li aggiornerà  sulla situazione, non escludendo anche la possibilitè  di rilasciare un tempestivo avviso di sicurezza.

Al momento comunque non risultano tentativi di exploit per sfruttare concretamente questa falla, la cui pericolositè  pare mitigata dal fatto che per utilizzarla con successo l’aggressore deve preliminarmente avere un accesso autenticato al sistema in cui intende operare. Questo puè² non essere cosè¬ facile se l’aggressore si indirizza verso un sistema ben protetto, come sembra confermare implicitamente anche la Microsoft ripetendo l’esortazione fondamentale ad utilizzare sistemi antivirus, firewall e antispy.

La stessa Secunia del resto si pone nella stessa linea, perchè al momento indica come unica soluzione disponibile il consentire l’accesso al proprio sistema solo ad utenti verificati.

Articolo apparso su:pianetapc.it
Autore: mooseek
Articolo creato il: 01/01/2007
Categoria: Notizie
Tags:
Commenti: 0 Commenti

Condividi questo Articolo

Facebook

Condividi su Facebook

Twitter

Condividi su Twitter

Google+

Condividi su Google Plus

LinkedIn

Condividi su LinedIn

Feeds


Ultimi Articoli

50 e oltre Portali dedicati al mondo della Finanza

50 e oltre Portali dedicati al mondo della Finanza

Cosa c'è di più attuale della finanza? Perché questa disciplina che una volta era pressoché studiata solo da professionisti ed appassionati ora diventa così centrale nella nostra vita? [...]

13-01 Dettagli
7 e oltre software e servizi per creare animazioni

7 e oltre software e servizi per creare animazioni

Avete come sogno nel cassetto quello di creare dei cartoni animati? L’impresa è facile e divertente passando da carta e penna e tanta buona volontà. La faccenda diventa più ardua se si vuo[...]

09-01 Dettagli
Ecco MooPlaza

Ecco MooPlaza

Oggi noi di Mooseek.com vogliamo presentarvi Mooplaza.com, una web directory che si occupa e si dedica ad indicizzare al suo interno Siti web commerciali di aziende locali, aziende di produzion[...]

09-01 Dettagli
20 Migliori Siti d'Affari Consigliati nel 2016 da Mooseek.com

20 Migliori Siti d'Affari Consigliati nel 2016 da Mooseek.com

Oggi giorno il mangiar bene ed il bere di qualità è una costante sempre più presente nella vita di tutti i giorni. La scelta di un proprio fornitore per cibo e bevande è una attività che nel t[...]

31-12 Dettagli
Continua

Commenti

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *