Un'azienda austriaca, esperta nel campo della sicurezza informatica, ha individuato una vulnerabilità in Windows Vista che permetterebbe ad un aggressore di eseguire codice potenzialmente nocivo.
Il problema risiederebbe nel "Device IO Control" che si occupa di gestire le comunicazioni fra i vari componenti del sistema. Due sono le possibili modalità di attacco in grado di provocare un "buffer overflow" tale da corrompere il contenuto degli spazi di memoria gestiti dal kernel di Vista.
In uno dei due scenari, l'aggressore dovrebbe già disporre di un account dotato di diritti amministrativi sulla macchina oggetto dell'attacco. Comunque e' possibile, con alcune modifiche sul codice impiegato, generare il "buffer overflow" anche se sprovvisti dei diritti di amministratore.
La vulnerabilità potrebbe quindi facilitare l'installazione di rootkit, spesso utilizzati per mascherare la presenza sul sistema di altri malware.
E' stata segnalata a Microsoft il problema di sicurezza il 22 Ottobre e dalle indicazioni si pensa che la risoluzione definitiva della vulnerabilità sara' eseguita con il rilascio del prossimo Service Pack per Windows Vista, previsto per il mese di Giugno 2009.
Tags:vulnerabilita',Microsoft,rootkit,virus,informatica,windows vista
Visualizzazione post con etichetta Windows Vista. Mostra tutti i post
Visualizzazione post con etichetta Windows Vista. Mostra tutti i post
Ancora problemi con i driver di stampa in Windows Vista
Alla presentazione di una tabella, proposta da Microsoft Senior Program Manager, dalla quale si evincerebbe come più dell'11% dell'installazione dei driver per le stampanti non andrebbe a buon fine su sistemi Windows Vista.
Secondo i dati resi noti, i modem rappresenterebbero il secondo scoglio (8,64% di installazioni fallite), seguiti da dischi fissi ed unità di memorizzazione (6,89%), schede sonore (5,74%), altre periferiche hardware (4,4%) e schede video (4 %). Le schede di rete, invece, non rappresenterebbero oggi un problema rilevante (2% delle installazioni fallite).
Si conferma come sin dall'uscita di Vista la compatibilità con i vari driver di periferica avesse rappresentato il tallone d'Achille del sistema operativo Microsoft. Già il Service Pack 1 di Vista ha rappresentato una pietra miliare nella risoluzione dei principali problemi. Ci sarà però molta strada da fare da oggi sino al rilascio di Windows 7 che, confermando quanto anticipato nelle scorse settimane, dovrebbe cosnentire di porsi alle spalle molte delle "lacune" di Vista.
Secondo i dati resi noti, i modem rappresenterebbero il secondo scoglio (8,64% di installazioni fallite), seguiti da dischi fissi ed unità di memorizzazione (6,89%), schede sonore (5,74%), altre periferiche hardware (4,4%) e schede video (4 %). Le schede di rete, invece, non rappresenterebbero oggi un problema rilevante (2% delle installazioni fallite).
Si conferma come sin dall'uscita di Vista la compatibilità con i vari driver di periferica avesse rappresentato il tallone d'Achille del sistema operativo Microsoft. Già il Service Pack 1 di Vista ha rappresentato una pietra miliare nella risoluzione dei principali problemi. Ci sarà però molta strada da fare da oggi sino al rilascio di Windows 7 che, confermando quanto anticipato nelle scorse settimane, dovrebbe cosnentire di porsi alle spalle molte delle "lacune" di Vista.
In arrivo il sp2 per Windows Vista
Dopo l' uscita a marzo 2008 del SP1 per Windows Vista, ora la Microsoft si appresta all' uscita del SP2. Secondo indiscrezioni, il prodotto è ancora in una fase di studio e non sono state rese note date di rilascio, anche se sembra che una versione beta sia già nelle mani di alcuni utenti selezionati, con lo scopo di verificarne la funzionalità.
Nella sezione di supporto del sito Microsoft, le informazioni riguardanti il SP2 per Vista, sono state aggiunte già dai primi di ottobre, ma sono al momento piuttosto vaghe. Sarebbe comunque intenzione di Microsoft di immettere in circolazione il Service Pack 2, prima dell'uscita di Windows 7, prevista forse per il 2009.
Saluti
Nella sezione di supporto del sito Microsoft, le informazioni riguardanti il SP2 per Vista, sono state aggiunte già dai primi di ottobre, ma sono al momento piuttosto vaghe. Sarebbe comunque intenzione di Microsoft di immettere in circolazione il Service Pack 2, prima dell'uscita di Windows 7, prevista forse per il 2009.
Saluti
Windows VISTA Update - Codice errore 80073712 - errore 101139
Ho avuto un notebook con sistema operativo VISTA che ogni volta che cerco di aggiornarlo mi procura l'errore in oggetto. Il problema è che il Windows Update 3,0 (7.0.6000.374) ha l'aggiornamento danneggiato, in sostanza i file sul disco sono ancora della vecchia versione e non è possibile installare il Windows Update 3.0 anche manualmente. Seguire questa procedura :
Eliminare il seguente file: C:\windows\winsxs\pending.xml
Poiché la sicurezza di Windows non ti permette di fare questo, qui di seguito trovate la procedura per assumere la proprietà del file:
Eseguire un prompt dei comandi con "Esegui come amministratore" e Digitare i seguenti comandi:
takeown /f C:\Windows\winsxs\pending.xml takeown / f
icacls C:\Windows\winsxs\pending.xml /Grant >nome del pc>:*S-1-1-0:(D,WDAC)
del C:\Windows\winsxs\pending.xml
Riavviare il PC, quindi installare manualmente il Windows Update agent 3.0 scaricabile da qui:
http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x86.exe
http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x64.exe
Riavviare il computer e tentare nuovamente l'aggiornamento.
A presto
Eliminare il seguente file: C:\windows\winsxs\pending.xml
Poiché la sicurezza di Windows non ti permette di fare questo, qui di seguito trovate la procedura per assumere la proprietà del file:
Eseguire un prompt dei comandi con "Esegui come amministratore" e Digitare i seguenti comandi:
takeown /f C:\Windows\winsxs\pending.xml takeown / f
icacls C:\Windows\winsxs\pending.xml /Grant >nome del pc>:*S-1-1-0:(D,WDAC)
del C:\Windows\winsxs\pending.xml
Riavviare il PC, quindi installare manualmente il Windows Update agent 3.0 scaricabile da qui:
http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x86.exe
http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x64.exe
Riavviare il computer e tentare nuovamente l'aggiornamento.
A presto
Iscriviti a:
Post (Atom)