[RECE][WIN] Patch di sicurezza per Windows XP

[Casco_Nero]

L'importante e' il risultato... non fosse stato per questo thread neanche mi sarei ricordato di aggiornare le patch

[sgammati]

Nuova patch inserita!


Aggiornamento della protezione per Windows XP (KB840374)
 

[sgammati]

Ho aggiunto una nuova patch per difendersi dal virus Download.ject. Leggete maggiori info su questo virus nel 3d iniziale alla fine. Spiega gli effetti di questo nuovo virus che attacca IE.


Critical Update for Microsoft Data Access Components - Disable ADODB.Stream object from Internet Explorer (KB870669) - Italiano
Patch di sicurezza contro il virus Download.ject
 

[desperados]

Tutte le patch segnalate non stanno all'interno di un pacchetto (tranne il caso del rollup 1).
Quindi tra tutte quelle segnalate guarda il nome di quella che ti interessa, poi vai nel sito http://www.microsoft.com/italy, in alto a destra trovi un form per la ricerca. Inserisci il nome della patch che ti interessa (ad esempio se ti interessa la patch per il worm Sasser, digita KB835732). Quindi seleziona il link relativo al sistema operativo da te posseduto e scarica la patch.

mettiamo il caso, rarissimo, che uno non abbia adsl. oppure mettiamo il caso, rarissimo anche questo, che uno di lavoro ripara/sistema pc. mettiamo pure il caso, altrettanto rarissimo, che uno debba formattare tutto. oppure, caso ancor più raro, che la stessa patch serva a più persone.
possibile che mi tocca scaricare 100.000 patch OGNI VOLTA o, in alternativa, scaricarmele tutte singolarmente e fare 100.000 volte doppio click per installarle TUTTE? caspita, ma fare un cavolo di file unico di 30-50MB che scarico una volta, faccio doppio click e lui installa tutto e solo ciò che serve? chiedo troppo? forse la microsoft è una aziende dalle capacità così limitate da non poter perdere un c***o di giornata per fare un lavoro del genere?  :angry:  :angry:  :angry:  

[sgammati]

è quello che penso anche io! Un rollup mensile o ogni 2 mesi non sarebbe male! Risparmierebbe la fatica a molti! E sarebbe molto più semplice e meno incasinato!

Purtroppo però winzozz è così fatto male che necessita di una patch ogni 2 minuti e molto spesso queste sono urgenti, pertanto non potrebbero aspettare l'uscita del rollup per divulgarla.

[desperados]

cmq si possono mettere i link su sto' thread? sarebbe assai più comodo che non cercarseli per microsoft.com

[[P]ython]

NUOVA PATCH

ahhahaha non si è più sicuri nemmeno nel visualizzare 4 immagini...

LOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOL

[sgammati]

Ehi, python, per caso questa patch è quella che protegge dalla falla nelle immagini jpeg?

Perchè ho letto in una mail di Paolo Attivissimo (www.attivissimo.net) e quoto:

Adesso non ci si puo' fidare piu' neppure delle immagini. Infatti può
essere sufficiente visualizzare un'immagine nel popolarissimo formato
JPEG per infettare un computer Windows. Questo nuovo traguardo del
progresso informatico e' stato annunciato da Microsoft ieri (14/9/2004).
I dettagli tecnici sono disponibili qui:

http://www.microsoft.com/security/bulletins/200409_jpeg.mspx

e in forma ancora piu' tecnica qui:

http://www.microsoft.com/technet/security/...n/MS04-028.mspx

Ulteriori informazioni, appena disponibili, saranno catalogate qui:

http://www.cve.mitre.org/cgi-bin/cvename.c...e=CAN-2004-0200

Microsoft consiglia ai propri utenti Windows XP di aggiornare subito il
proprio software con Windows Update. Sono a rischio anche gli utenti di
varie versioni di Microsoft Office, per i quali c'e' un apposito
aggiornamento.

Non sono a rischio, secondo Microsoft, gli utenti di Windows NT, 98,
98SE, ME, 2000 e chi ha Windows XP ed è già riuscito ad installare il
Service Pack 2. Un elenco delle versioni di Windows e dei numerosi
programmi vulnerabili e' fornita da Microsoft, insieme ai link per
l'aggiornamento, presso il secondo dei link citati sopra.

La vulnerabilita' e' considerata "critica" da Microsoft, dato che rende
appunto sufficiente la visualizzazione di un'immagine (per esempio in
Internet Explorer o in Outlook o in un documento Office) per permettere
all'aggressore di fare quel che gli pare al PC del bersaglio.

Giusto per chiarire oltre ogni dubbio: per infettarsi, a un utente
Windows basta visitare un sito Web contenente un'immagine appositamente
confezionata, oppure ricevere l'immagine in un e-mail o via chat e
aprirla/visualizzarla. E' una falla _grave_.

Al momento non mi risultano disponibili dimostrazioni pubbliche del
funzionamento di questa vulnerabilita'.

E' dunque il caso di smettere di scaricare immagini? Dobbiamo metterci a
tremare ogni volta che ci arriva una foto da un amico o sfogliamo una
pagina Web? Per adesso no, ma nei prossimi giorni si'.

La ragione e' semplice: ora che la falla e' stata annunciata, gli
aggressori (sia quelli che agiscono per puro vandalismo, sia quelli che
agiscono con fini di lucro, come spammer e pornovendoli) si daranno da
fare per scoprire il funzionamento della falla e sfruttarla (alcuni
probablmente l'hanno gia' fatto). E' quindi assolutamente indispensabile
scaricare e installare gli aggiornamenti di sicurezza predisposti da
Microsoft.

Gli utenti Mac e Linux al momento non risultano affetti da questo
problema, che ricorda (in peggio) il recente allarme che li aveva
colpiti per l'immagine ammazzabrowser, quella in formato PNG, gia'
descritta in questa newsletter. Mentre nel caso della falla Mac e Linux
il risultato era il collasso del browser, senza possibilita' di
infezione e senza danni permanenti al sistema operativo, nel caso di
questa falla di Windows l'immagine non si limita ad ammazzare il
browser, ma consente di infettare permanentemente il sistema operativo.

Fammi sapere così la prendo!



Edit: Si, dovrebbe essere quella! Dopo un'accurata ricerca questa è la patch che protegge da questa ENORME falla!

Edit2: Aggiornato il post principale! :+1:

[sgammati]

Aggiornato il 3d con una nuova patch!

Visualizzazione del messaggio di errore "Stop: c0000135" e "Impossibile trovare winsrv" dopo l'installazione di Windows XP Service Pack 2[/i]

:nono: