Newsgroup: it.comp.os.win.win9x
Titolo: ** Clamoroso buco in Windows 95 e 98 **

** Clamoroso buco in Windows 95 e 98 **
[ZEUS News - 
http://www.zeusnews.com
 - 16 marzo 2000]
Ormai tutti ci siamo praticamente dimenticati dell'MsDos: Windows l'ha
sostituito pressoche' ovunque. Eppure il vecchio Dos e' sempre li', a 
ricordarci che le varie versioni di Windows discendono proprio da quel
sistema operativo nato vent'anni fa, che ha fatto la fortuna di
Microsoft ma che al tempo stesso assegnava all'utente il controllo a
basso livello della macchina, permettendo ai programmi di effettuare
operazioni che un "vero" sistema operativo dovrebbe bloccare. Il fatto
che Windows 95 e Windows 98 siano state progettati a partire dal
vecchio Dos riemerge in questi giorni, in seguito alla scoperta di un
nuovo clamoroso buco; quel che e' peggio, ce ne accorgiamo quando
Windows improvvisamente crasha perche' abbiamo ricevuto un'email, o
perche' abbiamo visitato una "innocente" pagina web.
Cerchiamo di capire come funziona il buco. Ricordate il vecchio
comando del Dos per creare un file di testo dalla tastiera? (funzione
peraltro comodissima negli anni in cui un editor di testo era piu'
complicato di un disassemblatore). Il comando in questione, "COPY CON
<nomefile>", permette di reindirizzare l'input dalla tastiera a un
file di testo. Oltre al canale "CON" (che corrisponde, appunto, alla
tastiera) il Dos permetteva di reindirizzare input e output sui canali
AUX (prima seriale), PRN (prima parallela), COM1-COM4 (porte seriali)
e LPT1-3 (porte parallele). Il problema nasce dal fatto che anche
Windows permette all'utente di utilizzare queste chiamate Dos a basso
livello; quel che e' peggio, tali chiamate possono essere "nascoste"
in una pagina web o in un messaggio di posta elettronica, comportando
il crash del sistema di chi visita la pagina o legge il messaggio.
Tanto Internet Explorer quanto Netscape Navigator sono soggetti a
questo buco. Tra i programmi di posta elettronica, invece, l'unico
colpito parrebbe essere Outlook Express 2000 (purche' vi sia abbinato
Word 2000 come editor di default). Gli altri programmi di posta non
sembrano essere soggetti a tale difetto, in quanto non permettono di
eseguire codice dalla semplice lettura di un messaggio. Microsoft ha
annunciato una patch per rimediare a tale difetto; nell'attesa, cosa
posso consigliarvi? Di "stare attenti alle pagine web che visitate"?
Basta che qualcuno inserisca l'opportuno comando nella pagina web e
tutti i visitatori di tale pagina (utenti di Windows 95 e 98) saranno
colpiti da una serie di Blue Screen Of Death tale da dover resettare
la macchina. Gli utenti di Windows NT e 2000 sono immuni, poiche' tali
sistemi operativi non derivano piu' dal vecchio MsDos. Immaginate
quale danno potrebbero fare gli hacker che, anziche' la 
solita scritta sbruffoncella "Abbiamo hackerato il vostro sito,
blablabla", inserissero il semplice codice che sfrutta questo buco.
Volete provare l'ebbrezza di veder crashare irrimediabilmente il
vostro sistema con un semplice comando di otto caratteri? cliccate su
Avvio (Start), selezionate Esegui, inserite \CON\CON e premete invio.
Per lo stesso motivo, diffidate da chi, chattando su IRC, vi invita a
digitare il comando /RUN /CON/CON , che (se usate il diffusissimo
programma mIRC) produce lo stesso effetto, senza che lo sprovveduto
utente riesca a capire perche' sia accaduto un simile disastro in
seguito a un comando tanto banale.
Dario Meoli - mailto:
dario...@zeusnews.com
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-
[ZEUS News] - Notizie dall'Olimpo informatico
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-
Anno II - numero 056 - 16 marzo 2000
Web: 
http://www.zeusnews.com
Contatti: mailto:
zeus...@libero.it
In questo numero:
** Blu ai nastri di partenza **
** Forza Italia attacca il portale di stato e triplica **
** Nasce Gnutella, versione GNU di Napster **
** L'universita' on line e' gratuita **
** A Tokio cellulari spenti sui mezzi pubblici **
** I dizionari Oxford sono on line **
** Tariffe telefoniche: ancora molto da rivedere **
** Clamoroso buco in Windows 95 e 98 **
-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-~-

** Nasce Gnutella, versione GNU di Napster **
ehi, qui rivendico la paternita' del termine, come si evince da deja
news.:-)
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 seguito a un comando tanto banale.
MammaMS ci ha già messo una pezza:
http://www.microsoft.com/technet/security/bulletin/MS00-017.asp
-- 
			Luca Amicone
			ICQ: 14890779
--
	La vita è come una cipolla:
	più la sfogli e più ti viene da piangere.
		-- P. Rossi

 ha scritto nel messaggio
news:8at63h$e71$1...@amati.cremona.polimi.it...


 sono l'unico 'sfigato' a cui questo buco non fa ne caldo ne freddo?
Sei anche uno dei molti che non e' capace a quotare:-))
Una ottantina di righe perfettamente inutili.
Ciao
--
Pino Vitucci
Ivrea ( TO )


Sul mio PC il baco c'e'.. si pianta.

Se avete voglia di formattare l'hd (per eliminarlo) provate
Quindi NT è vulnerabile a questo.... Certo che immagino già dispettosi
studenti creare files di tanti GB quanto è lo spazio libero sull'hd
dal nome "con.doc" se il prof. non gli dà un bel voto alto ;-)
Bye Krmel

Avvio (Start), selezionate Esegui, inserite \CON\CON e premete invio.
[cut]
sono finalmente uscite le patches per risolvere questo problema...
guarda all'indirizzo:
http://www.microsoft.com/downloads/release.asp?releaseID=19491
per win95 e
http://www.microsoft.com/downloads/release.asp?ReleaseID=19389
per win 98
Questa volta mamma microsoft si è fatta attendere solo vent'anni!!!!
(il bug deriva dalle prime copie del DOS), forse per il 2020 avremo un win98
stabile...

stabile...
Come dice il proverbio, sempre meglio tardi che mai...
Bye Krmel


Ovvero avremo un Windows 2020....

> Puoi anche scrivermi in HTML <<
   Numero ICQ: 40205063.
Home: 
http://nessuno.freeweb.org
----------------------------------------------------------

Non ci ho fatto caso, ma OE di Windows 98 mi ha scritto R: al posto di Re:
(Ora sono su Win2000)
Scusate

 wrote in message
8c51ia$cq1$1...@menelao.polito.it...
