Notizie
Vulnerabilita'
Attacchi DoS per Windows | Attacchi DoS per Windows |
|
|
| Scritto da Valentina | |
| Thursday 21 July 2005 | |
|
Due bug mettono a rischio i sistemi operativi Microsoft di attacchi del tipo Denial of Service. Ancora nessun exploit, ma una delle due vulnerabilità potrebbe comportare rischi maggiori.
Una nuova vulnerabilità per Microsoft, stavolta è la stessa azienda di Redmond a dare l'allarme tramite un avviso di sicurezza; il problema riguarda alcune componenti di Windows come il Remote Desktop Services e alcune versioni di Terminal Services e potrebbe permettere ad un malintenzionato un attacco di tipo Denial of Service (DoS), quindi causare il riavvio immediato della macchina. Nell'advisory Microsoft dichiara che la falla non sarebbe sfruttabile per controllare il computer da remoto, ma l'ipotesi non è ancora stata scartata definitivamente. Le grandi case di sicurezza definiscono il bug come moderato e fino ad ora non si hanno notizie di exploit di questo genere. Sempre secondo l'avviso Microsoft dovrebbe completare a breve l'indagine e prendere al più presto "i provvedimenti più idonei" a proteggere gli utenti. Il Remote Desktop Protocol, nel quale è insita la vulnerabilità, non è attivato di default nei sistemi operativi ad eccezione di Windows XP Media Center Edition e della funzione di assistenza remota (la vulnerabilità diventa sfruttabile solo nel momento in cui viene effettuata la richiesta). Un'altra vulnerabilità, sempre sfruttabile per attacchi di tipo DoS, è stata riportata da Secunia. La falla è situata nel Network Connections Service di Windows XP e Windows 2000. Quindi a tutti si raccomanda, come di consueto, una particolare attenzione. Articoli correlati: Microsoft e i dieci anni |
| < Prec. | Pros. > |
|---|