Scritto da
Non Autenticato
il 2003-07-24 14:05:00.0 alle 2003-07-24 14:05:00.0
Dunque, allo stato attuale delle cose,
i worm si diffondono per cattiva gestione e configurazione di un OS,
oppure per bug dell'OS che viene sfruttato.
Voi direte,.. beh per i primi sei incapace, per i secondi ci sono le patch.
Bene, per la prima parte sono d'accordo,.. per la seconda no.
Allo stato attuale ci sono circa 19 vulnerabilità di Internet Explorer non patchate, perchè Microsoft non ha rilasciato la patch, e molte di queste permettono l'esecuzione di codice sul computer remoto.
Tali vulnerabilità devono essere viste come ancora + gravi, in quanto impattano di riflesso Outlook e la gestione della posta con client Microsoft, e inoltre in molti casi risalgono al 2002 o addirttura al 2001!
Per i + curiosi, c'è un link riportato su un post odierno su Bugtraq,
http://www.pivx.com/larholm/unpatched/
Quindi ok, mettiamo dentro i virus writer perchè fanno danni, ma Microsoft, NON rilasciando le patch, non ne fa altrettanti?
PS:
una curiosità, alcune vulnerabilità erano state fixate, ma sono state reintrodotte con patch successive di altri bug.
Ne usciremo mai vivi?
r4w
i worm si diffondono per cattiva gestione e configurazione di un OS,
oppure per bug dell'OS che viene sfruttato.
Voi direte,.. beh per i primi sei incapace, per i secondi ci sono le patch.
Bene, per la prima parte sono d'accordo,.. per la seconda no.
Allo stato attuale ci sono circa 19 vulnerabilità di Internet Explorer non patchate, perchè Microsoft non ha rilasciato la patch, e molte di queste permettono l'esecuzione di codice sul computer remoto.
Tali vulnerabilità devono essere viste come ancora + gravi, in quanto impattano di riflesso Outlook e la gestione della posta con client Microsoft, e inoltre in molti casi risalgono al 2002 o addirttura al 2001!
Per i + curiosi, c'è un link riportato su un post odierno su Bugtraq,
http://www.pivx.com/larholm/unpatched/
Quindi ok, mettiamo dentro i virus writer perchè fanno danni, ma Microsoft, NON rilasciando le patch, non ne fa altrettanti?
PS:
una curiosità, alcune vulnerabilità erano state fixate, ma sono state reintrodotte con patch successive di altri bug.
Ne usciremo mai vivi?
r4w
-
Perchè Microsoft no? @ 2003-07-24 14:05:00.0 di Non Autenticato
-
■ @ 2003-07-24 14:43:00.0 di Non Autenticato
-
credo abbia sbagliato forum... @ 2003-07-24 14:10:00.0 di Non Autenticato
-