Alcuni codici proof-of-concept exploit con istruzioni step-by-step su come attaccare le più recenti falle in Microsoft Windows (corrette dal colosso tre giorni fa) sono stati pubblicati sul sito ******, e resi disponibili privatamente da Immunity, azienda di penetration testing, ai propri partner. I codici exploit più preoccupanti riguardano due vulnerabilità critiche corrette nell'ambito del Patch Day di Novembre.

L'exploit disponibile su ****** rilasciato da un hacker conosciuto come "*******", è relativo al bug descritto e corretto nel bollettino MS06-070. Questo codice può essere utilizzato per lanciare un net worm contro sistemi Windows 2000 ancora vulnerabili. Amol Sarwate, manager del vulnerability research lab presso Qualys, incoraggia tutte le aziende che utilizzano Windows 2000 a testare ed installare al più presto la patch MS06-070: "L'attacco può essere lanciato da remoto via Internet, e non richiede alcuna interazione da parte dell'utente", afferma Sarwate in una intervista ad eWEEK. L'exploit di "******" è stato testato sulle versioni in lingua cinese di Windows, ma con un facile modifica può essere programmato per colpire altri sistemi.

MS06-070: Vulnerabilità legata al danneggiamento della memoria nel servizio Workstation
Nel servizio Workstation è presente una vulnerabilità legata all'esecuzione di codice in modalità remota che potrebbe consentire a un utente malintenzionato in grado di sfruttare questa vulnerabilità di assumere pieno controllo di un sistema interessato.

Microsoft ha rilasciato poche ore fa un Security Advisory (928604) per informare i clienti della disponibilità pubblica di questo codice exploit e del rischio associato ad eventuali prossimi attacchi alla vulnerabilità.

Adrian Stone del team MSRC (Microsoft Security Response) commenta sul blog ufficiale del team: "Microsoft è a conoscenza di un codice proof of concept pubblico che colpisce la vulnerabilità corretta dall'aggiornamento di protezione MS06-070. Al momento Microsoft non ha avuto nessuna indicazioni riguardo una situazione di exploitation attiva della vulnerabilità".

Nel frattempo anche Immunity ha rilasciato un codice exploit funzionante per falla MS06-070 alle IDS (intrusion detection companies) e alle grandi aziende di penetrating testing come parte del suo programma partner che prevede la condivisione di informazioni "up-to-the-minute" su vulnerabilità ed exploit. Kostya Kortchinsky, un ricercatore senior di Immunità, commenta: "Il nostro exploit funziona con le versioni (di Windows) in lingua inglese . Abbiamo testato con successo l'exploit per eseguire codice contro Windows 2000 SP3 e SP4".

A partire dal Patch Day di Novembre Immunity ha rilasciato un totale di 6 exploit proof-of-concept funzionati per alcune delle vulnerabilità interessate dagli ultimi aggiornamenti. Il 13 Novembre l'azienda aveva anche pubblicato un codice di attacco per la falla in Microsoft XML Core Services 4.0, già usata nelle scorse settimane svariati attacchi "targeted" zero-day. In una intervista con eWEEK, Kortchinsky ha anche dichiarato che l'azienda è riuscita ad eseguire il reverse-engineering delle patch presenti nel bollettino MS06-066 per creare un exploit di code-execution funzionate su Windows XP SP2. Questo particolare exploit è in grado di bypassare la funzionalità DEP (Data Execution Prevention), integrata e attiva di default in SP2 e progettata per ridurre la superficie di attacco bloccando gli exploit dei meccanismi di exception handling di Windows.

Anche l'aggiornamento MS06-066 è stato classificato da Microsoft come "critico", ed include la correzione per due falle nel Servizio client per NetWare (CSNW), una di esecuzione codice ed una DoS.

Fonte:** x il momento non la rendo disponibile

Nella giornata di ieri Microsoft ha reso note le date di rilascio di Internet Explorer sotto forma di upgrade automatico. Il passaggio alla versione 7 del browser, infatti, sarebbe iniziato in modalità 'push' da pochi giorni e procederà con relativa lentezza. Per la versione italiana l'aggiornamento inizierà il 1 Gennaio 2007, ma a partire da oggi il browser sarà già disponibile sotto forma di download manuale.

Il sito italiano Microsoft mette infatti da qualche ora a disposizione il download per Windows XP SP2 e Windows Server 2003 SP1. «Aggiorna con fiducia»: la versione più comune (XP SP2) implica un download da 14Mb. Se non si procedere all'upgrade il 2007 inizierà con una serie di avvisi da Microsoft che consiglieranno il passaggio a IE7 in qualità di aggiornamento ad alta priorità in virtù della maggior sicurezza garantita dalla nuova versione.

Secondo quanto specificato da Tweakness, contestualmente alla release in lingua italiana Microsoft ha anche «reso disponibili le versioni localizzate del nuovo browser anche in arabo, coreano, olandese, portoghese (brasiliano) e russo».

http://www.microsoft.com/italy/windows/ie/default.mspx

Fonte:webnews

Una serie creata e sospesa dagli USA..

 

 

Guarda caso sono riuscito ad avere tutta la stagione... Vale la pena vederla

 

 

Negli USA l'hanno sospesa chissa' come mai....

DriveImage XML è uno dei pochi strumenti gratuiti per Windows che consentano la creazione di immagini di dischi e partizioni. Oltre al backup del contenuto del disco fisso, il programma permette anche di visionare il contenuto dei file d'immagine creati (un pò come avviene nel caso di Acronis TrueImage e Norton Ghost di Symantec) con la possibilità di estrarre anche singoli file e cartelle. In questo modo qualora ci si dovesse accorgere di aver cancellato documenti importanti, è possibile ripristinarli anche dal file d'immagine creato in precedenza. DriveImage XML mette inoltre a disposizione una funzione per la copia diretta da hard disk ad hard disk ed un meccanismo per la pianificazione di backup automatici (“scheduler”).

DriveImage XML si propone come una soluzione definitiva per creare copie di backup del contenuto del disco fisso, da ripristinare nel caso in cui dovessero presentarsi problemi (crash, infezioni da virus che distruggano file importanti o che comunque causino instabilità del sistema, danni imputabili all'utente oppure a cause esterne e così via).

 

 

Fonte:ilsoftware