Vulnerabilità windows - formati WMF

lope

Nuovo Alfista
12 Ottobre 2004
6,520
0
36
azzz
mi ero scritto tutto per bene e TRAC... errore forum, tutto perso :mecry)

riassumo in breve stavolta :)

in pratica: i file WMF contengono una vulnerabilità sfruttabile per virus o qualsiasi cosa
sono colpiti TUTTI i sistemi windows, da sempre, e tutti i programmi che ci girano, se aprono un file wmf immagine infetto

per ora e a breve non sono previste patch da microsoft ufficiali

ci sono già email, siti e immagini varie (anche per MSN) create appositamente per sfruttare il problema, quindi attenzione a navigare internet e aprire le email!


un metodo di protezione è non usare internet explorer, anzi non usatelo mai :p :p se usate firefox dovrebbe avvertire prima di aprire un file wmf



info:

http://attivissimo.blogspot.com/2006/01 ... -come.html
http://securityresponse.symantec.com/av ... 16074.html
http://isc.sans.org/
http://www.f-secure.com/zero-day/
 
punizione per internik, che mette titoli dei topic che non rispecchiano il contenuto!!
:p


per mike:
non credo sia una balla se ne parlano sul sito symantec, sul sito f-secure, su molti altri e se c'è anche un comunicato microsoft:
http://www.microsoft.com/technet/securi ... 12840.mspx

Microsoft Security Advisory (912840)
Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution.
On Tuesday, December 27, 2005, Microsoft became aware of public reports of malicious attacks on some customers involving a previously unknown security vulnerability in the Windows Meta File (WMF) code area in the Windows platform.

dove hai letto che è una balla? sarebbe interessante vedere come mai hanno interesse a far finta di nulla :asd)


c'è da dire che la cosa è talmente ridicola che sembra perfettamente una balla
è vero, è molto vecchia: fin da quando è stato creato windows è presente!

ma siccome NON ci sono correzioni per modificarla, basta un semplice programmino per creare un virus ad arte in una immagine :)
ora lo metto come avatar visto il 90% che usa explorer sul forum avrà un successone :asd)
 
con piacere vengo smentito

anche perchè ho letto il tutto su un forum di Vigili Urbani...quindi :culo) :asd) :culo)

Ora mi documento anche se poi mi devo sincerare se effettivamente è meglio usare firefox per proteggersi da questo virus!!
 
beh mike, basta anche solo usare firefox per evitare molte scocciature di explorer, a parte questo caso particolare
non lo rimpiangerai, è comodo veloce ed efficace, non dire fesserie che sei utonto figurati se non lo sai usare :)
 
lope":utqaawcc ha detto:
beh mike, basta anche solo usare firefox per evitare molte scocciature di explorer, a parte questo caso particolare
non lo rimpiangerai, è comodo veloce ed efficace, non dire fesserie che sei utonto figurati se non lo sai usare :)

Firefox??

lo sto usando ora....tutto un'altro pianeta!!! :OK)

La cosa triste è che ho provato a buttarmi su linux ma è troppo ostico per me, c'è poco da fare!! :mecry2)
 
Felix7":19gq51e6 ha detto:
Altre 2 parole: "OSx Tiger", niente virus e niente odiose e noiose compilazioni del kernel!

Ancora con sta storia... :nono02)
Quante volte te lo dobbiamo scrivere che in linux volendo non si compila più nulla da almeno 5-6 anni a questa parte? :ka)

Basta con i luoghi comuni, sembra di sentire quelli che comprano solo macchine tedesche perchè le italiane sono fiat e quindi fanno schifo... :ka)
 
Resnick":1pj5vqd5 ha detto:
Felix7":1pj5vqd5 ha detto:
Altre 2 parole: "OSx Tiger", niente virus e niente odiose e noiose compilazioni del kernel!

Ancora con sta storia... :nono02)
Quante volte te lo dobbiamo scrivere che in linux volendo non si compila più nulla da almeno 5-6 anni a questa parte? :ka)

Basta con i luoghi comuni, sembra di sentire quelli che comprano solo macchine tedesche perchè le italiane sono fiat e quindi fanno schifo... :ka)

ma insomma linux è facile o difficile da usare?? :scratch)

dove lo posso reperire per provare...
aiutatemi prima che ammazzo bill :member) :boxe)
 
mancio83":2kassyvj ha detto:
Resnick":2kassyvj ha detto:
Felix7":2kassyvj ha detto:
Altre 2 parole: "OSx Tiger", niente virus e niente odiose e noiose compilazioni del kernel!

Ancora con sta storia... :nono02)
Quante volte te lo dobbiamo scrivere che in linux volendo non si compila più nulla da almeno 5-6 anni a questa parte? :ka)

Basta con i luoghi comuni, sembra di sentire quelli che comprano solo macchine tedesche perchè le italiane sono fiat e quindi fanno schifo... :ka)

ma insomma linux è facile o difficile da usare?? :scratch)

dove lo posso reperire per provare...
aiutatemi prima che ammazzo bill :member) :boxe)

Ti consiglieranno una delle 200 diverse distribuzioni di linux. :asd)

Io fossi in te mi prenderei un bel Macintosh dopo il 10 Gennaio... :OK)
 
Top