HOME | ARTICOLI > Notizie

Articolo

Il Microsoft Security Response Center si è attivato in queste ore per analizzare il grado di pericolositè  di una vulnerabilitè  postata in un forum di hacker russi. La vulnerabilitè , riportata con i dettagli tecnici anche da Secunia, riguarda il processo CSRSS o csrss.exe, uno dei processi fondamentali nei sistemi operativi Windows client e server.

La vulnerabilitè  consentirebbe di lanciare degli exploit per eseguire codice maligno con il quale scalare i privilegi di esecuzione a livello locale nel sistema colpito, e affligge i sistemi Windows 2000 SP4, Windows Server 2003 SP1, Windows XP SP1, Windows XP SP2 e Windows Vista.

Il Microsoft Security Response Center, secondo quanto dichiara nel suo stesso blog, sta studiando la vulnerabilitè  e monitorando la situazione e il livello della minaccia, e se lo riterrà  necessario per la sicurezza degli utenti li aggiornerà  sulla situazione, non escludendo anche la possibilitè  di rilasciare un tempestivo avviso di sicurezza.

Al momento comunque non risultano tentativi di exploit per sfruttare concretamente questa falla, la cui pericolositè  pare mitigata dal fatto che per utilizzarla con successo l’aggressore deve preliminarmente avere un accesso autenticato al sistema in cui intende operare. Questo puè² non essere cosè¬ facile se l’aggressore si indirizza verso un sistema ben protetto, come sembra confermare implicitamente anche la Microsoft ripetendo l’esortazione fondamentale ad utilizzare sistemi antivirus, firewall e antispy.

La stessa Secunia del resto si pone nella stessa linea, perchè al momento indica come unica soluzione disponibile il consentire l’accesso al proprio sistema solo ad utenti verificati.

Articolo apparso su:pianetapc.it
Autore: mooseek
Articolo creato il: 01/01/2007
Categoria: Notizie
Tags:
Commenti: 0 Commenti

Condividi questo Articolo

Facebook

Condividi su Facebook

Twitter

Condividi su Twitter

Google+

Condividi su Google Plus

LinkedIn

Condividi su LinedIn

Feeds


Ultimi Articoli

10 Blogs per gli appassionati di finanza

10 Blogs per gli appassionati di finanza

Appassionati di Finanza? Ecco una lista aggironata di blogs tutti dedicati al mondo finanziario. Dentro naturalmente tutte le notizie piú fresche e stuzzicanti per voi innamorati dei soldi. [...]

23-05 Dettagli
10 e oltre Siti con tanti giochi per Ragazze

10 e oltre Siti con tanti giochi per Ragazze

Il mondo dei giochi in flash è ricco e variegato. Un genere sempre attivo che propone giochi ricchi e sempre nuovi è quello dedicato alle ragazze, alle teenagers e perché no anche alle donne[...]

19-05 Dettagli
10 Programmi per creare video in Stop Motion

10 Programmi per creare video in Stop Motion

I video realizzati con la tecnica dello Stop Motion sono un piacere per gli occhi e spesso per l’anima. Per realizzare questi filmati ci vuole tanta pazienza, costanza nel lavoro ed una certa[...]

17-05 Dettagli
10.000 Copie Gratuite di MacX Video Converter Pro in occasione del 7 Anniversario del sito web ufficiale

10.000 Copie Gratuite di MacX Video Converter Pro in occasione del 7 Anniversario del sito web ufficiale

La software house MacXDVD ha creato un incredibile concorso che mette a disposizione addirittura 10.000 copie del programma MacX Video Converter Pro. L'occasione è quella di festeggiare il 7 A[...]

15-05 Dettagli
Continua

Commenti

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *