Nuova patch per Windows….MS08-067

Posted by hackgeek | Posted in Hacker, Security, Windows | Posted on 24-10-2008

Tag:attacco windows, bug, ms08-067, patch windows, rilascio patch

1

Oggi voglio parlare un pò di Windows….di un grave bug di windows !!

Microsoft ha rilasciato una patch in modo inusuale…dato che solitamente viene rilasciata ogni secondo martedi del mese. Il nome dell’aggiornamento è: MS08-067, questo dovrebbe risolvere un grave bug.
In particolare il bug riscontrato andrebbe a colpire il servizio LanmanServer, il quale potrebbe essere colpito da un attacco in remoto, potendo così eseguire codice arbitrario sulla macchina vittima.
Il nuovo bollettino è stato etichettato come Critico e specifica che i sistemi più vulnerabili a questo bug sarebbero Windows XP e Windows Server 2003, ma anche Windows Vista e Windows Server 2008 non sarebbero al riparo da questo rischio.
In pratica un attaccante remoto , senza doversi autenticare, potrebbe sfruttare RPC per eseguire codice arbitrario sulla sua vittima. Il firewall attivo non garantirebbe comunque una difesa sufficente a questo tipo di attacco. Basterebbe avere il servizio di condivisione file e stamapanti attivo per diventare una potenziale vittima di questo tipo di attacco.
Consiglio quindi a tutti gli utenti Windows di affidarsi a Windows Update per aggiornare il sistema.
Personalmente sono tranquillo…..i miei pc sono affidati al pinguino!! E voi?