| Letta 834 volte |
26 dicembre 2004 alle 20.11 di netquik |
Fonte: eweek.com |
| Falle&Worm: Allarme Sicurezza |
| LINK: |
 |
L'allarme di sicurezza nasce da due pericoli diversi: la realizzazione di un codice exploit che sfrutta vulnerabilità ancora non risolte di Internet Explorer e la diffusione delle varianti del worm Santy. Come se non bastasse ricordiamo le quattro vulnerabilità messe a nudo nei giorni scorsi sempre in Windows. -> Exploit per Due Falle in Win - Ancora Christmas Flaws in Win
Microsoft Internet Explorer XP SP2 Fully Automated Remote Compromise
Micheal Evanchik e Paul di Greyhats Security, hanno rilasciato un codice exploit, e relativi dettagli, in grado di compromettere la sicurezza di Internet Explorer in XP SP2 (non è stato ancora testato su altri sistemi). Il codice riesce a inserire un file eseguibile nel sistema-vittima, senza richiedere alcuna azione all'utente. Basta quindi che quest'ultimo visiti un sito web che contenga l'exploit per compromettersi. L'exploit sfrutta tre diverse vulnerabilità ancora non risolte da Microsoft, e secondo gli autori, per le sue caratteristiche, difficilmente potrà essere utilizzato da un web-worm, più probabile invece che venga integrato nel codice maligno di nuovi software spyware. L'unica soluzione, fino al rilascio di una patch da parte di Microsfot, è disabilitare i files hta, disabilitare l'active scripting, o usare un altro browser (Firefox).
Perl.Santy.B e Perl.Santy.C (PhpInclude.Worm)
Come previsto hanno iniziato a diffondersi in rete le nuova varianti del worm Santy.
-> phpBB Worm, Exploit e Deface
Santy.B attacca la stessa vulnerabilità della variante A, ma risulta più versatile e distruttivo: usa questa volta i motori di Yahoo e AOL per scovare sistemi vulnerabili, installa un server backdoor e un tool IRC per il controllo remoto sui sistemi infetti, per finire Santy.C o PhpInclude.Worm sembrerebbe capace di colpire non solo phpBB ma molti altri script php vulnerabili. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
