Falla in Vista Mail

[asphalt]

Falla di Sicurezza in Windows Vista Mail

Una vulnerabilità di sicurezza in Windows Mail, il nuovo client di posta gratuito integrato in Windows Vista, potrebbe consentire ad eventuali hacker di eseguire comandi in maniera silente sui computer che eseguono il nuovo sistema operativo.
Un utente malintenzionato potrebbe infatti sfruttare un messaggio di posta elettronica inserendo nel corpo della e-mail un particolare link che, se selezionato, è in grado di eseguire un programma dal vs. Pc senza generare alcun avviso di notifica per l'utente stesso.

Microsoft sta già indagando sul problema, afferma un portavoce del colosso: "Come pratica raccomandata, gli utenti dovrebbe sempre prestare estrema cautela quando cliccano su link presenti in messaggi di posta inattesi provenienti da mittenti conosciuti e sconosciuti".

Microsoft non è a conoscenza di attacchi che stanno tentando attualmente di sfruttare la nuova vulnerabilità segnalata in Windows Mail.
Terminata la verifica di tale eventualità Microsoft rilascerà un aggiornamento di protezione e fornirà ulteriori assistenza a riguardo

Dave Marcus, security research e communications manager di McAfee, commenta:

"In base a che cosa questo link dice di fare a Windows Mail, il rischio per gli utenti di Vista può essere anche significativo. Teoricamente gli hacker ne possono fare molte di cose con questo bug, sono in grado, ad esempio, di passare qualsiasi comando tramite questo exploit".
Ad ogni modo bisogna evidenziare che il rischio risulta attenuato dal fatto che Vista non è ancora un sistema molto diffuso.

Speriamo risolvano presto anche se Vista non è molto diffuso.... non dovrebbe essere una scusa ma un incentivo, o mi sbaglio.

[asphalt]

Dimenticavo la fonte, altrimenti dite che ho un conto in sospeso con Bill, cosa per altro non vera.... è lui che ha un conto in sospeso con me... il costo del sistema operativo, rivoglio i miei soldini

http://news.zdnet.com/2100-1009_22-6170133.html

[betaxp86]

Beh ci sono 20 mil di copie al mondo, non è proprio poco diffuso!
La falla non è facilemente sfruttabile però, il file deve essere già sul disco, dentro una cartella con lo stesso nome.
In attesa di patch fare attenzione (anche se non ci fosse una falla attiva bisogna comunque fare attenzione a ciò che si apre qualunque sia il mail reader usato)

[asphalt]

Beh ci sono 20 mil di copie al mondo, non è proprio poco diffuso!

Vacci cauto... gli analisti stanno obbiettando il dato ottimistico rilasciato da Microsft.... non è tutto oro quel che luccica.... vedremo poi il dato reale.


Si... il bug funziona nel modo da te descritto.... ma chi usa il PC come fosse la propria lingua nativa sa scovare tutto ciò che gli interessa più facilmente di quanto noi comuni mortali saremmo capaci di fare.

L'importante che siano stati avvertiti...