Newsgroup: it.comp.sicurezza.varie
Titolo: Da Repubblica.it: Brutta falla in Windows XP porta aperta per gli hacker.

FYI
http://www.repubblica.it/online/tecnologie_internet/windowsxp/sicurezza/sicu
rezza.html

 rezza.html
La cosa curiosa e' come M$ minimizzi:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms01-059.asp
<cito>
Mitigating factors
...
Windows XP: 
Internet Connection Firewall, which runs by default, would make it
significantly more difficult
for an attacker to determine the IP address of an affected machine. This
could impede an
attacker's ability to attack a machine via unicast messages. However,
attacks via multicast or
broadcast would still be possible. 
</cito>
Come se dei port scanning su un range di IP non possa rilevare una
macchina vulnerabile...
HappyCactus e le responsabilita'...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 rezza.html
...televideo RAI, p. 182 ( 2/6 ).
'Mazzate,oh!
:-)
L.L.G.

 broadcast would still be possible.
Rotfl.
E rirotfl.
Preferisco ridere.
Ciarlatani e buffoni.
Ecco cosa sono.

 La cosa curiosa e' come M$ minimizzi:
La cosa divertente e' come quel guitto di Scottuccio
Colposuccio menta spudoratamente.
Cito dall'articolo su repubblica:
"E' la prima minaccia di presa di possesso a distanza di un sistema 
Windows - ha proseguito Culp - di cui sia a conoscenza".
La prima?
Devo aver sognato, allora, quando riuscivo a dare praticamente
qualsiasi comando ad un web server IIS via Internet Explorer.
Eh, gia': davvero un brutto sogno...

 Eh, gia': davvero un brutto sogno...
eh, la peperonata... :)


rezza.html
E se qualche uindosian0 non si e' ancora parato l'(_o_)
..che lo faccia al piu' presto!
http://www.eeye.com/html/Products/SecureIIS/index.html
 
Roger K.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 
http://www.eeye.com/html/Products/SecureIIS/index.html
Ehm, potresti rispondere ad una mia domanda, per favore?
Che me ne faccio io di SecureIIS se sul mio pc NON gira IIS?
Vuoi forse fare intendere a chi legge che installando SecureIIS i sistemi
che soffrono di questa vulnerabilità vengano automaticamente protetti?
Beh, ti stai sbagliando, e stai consigliando qualcosa di assolutamente
inutile per la maggior parte degli utenti.
Per proteggersi basta la patch scaricabile dal sito Microsoft (o in
alternativa, se non si vuole scaricare la patch, basta killare il servizio
che si occupa dell'host per l'UPnP, o filtrare le connessioni alla porta
5000 dall'esterno), e non un software costosissimo ed inutile su sistemi
SENZA IIS (Win98/98SE/ME, o Win2K e XP senza IIS).
Ciao,
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

che soffrono di questa vulnerabilità vengano
automaticamente protetti? 
No, non centra esplicitamente con le
vulnerabilita' UPnP... 
http://www.kb.cert.org/vuls/id/951555
http://www.kb.cert.org/vuls/id/411059
 
....e, sempre personalmente,
consiglio un piu' personalizzabile Nessus, 
ad un 'Retina windows
dedicated'. 
Cmq se leggi alla sezione [Third Party Application
Protection] 
"La potenza di SecureIIS non è limitata a vulnerabilità
specifiche IIS. SecureIIS può proteggere anche applicazioni di terza parte
e testi personalizzati da attacco. Se la vostra società ha sviluppato
componenti adattati per il vostro sito Web, componenti che potrebbero
essere vulnerabili a un attacco, potete utilizzare SecureIIS per proteggere
quei componenti da vulnerabilità sia note che sconosciute. 
 Ciao e good
Xmas 
