Newsgroup: it.comp.sicurezza.windows
Titolo: Vulnerabilità WMF: Microsoft rilascia la patch correttiva prima del previsto

Contrariamente a quanto dichiarato fino a qualche ora fa, Microsoft ha 
deciso di rilasciare la versione finale della patch di sicurezza che 
consente di risolvere il problema di sicurezza relativo alla vulnerabilità 
WMF. L'aggiornamento critico è immediatamente disponibile sul sito del 
colosso di Redmond e tutti possono applicarlo subito senza dover attendere 
il 10 Gennaio prossimo, così come inizialmente comunicato. Consigliamo 
quindi a tutti i lettori di provvedere all'applicazione della patch MS06-001 
("Vulnerability in Graphics Rendering Engine Could Allow Remote Code 
Execution (912919)") - la prima del 2006 - non appena possibile.
Interessate dal problema sono tutte le versioni di Windows sebbene la patch 
sia disponibile solo per Windows 2000, Windows XP e Windows Server 2003. Gli 
utenti di Windows 9x/ME possono invece far ben poco: l'aggiornamento non è 
stato infatti messo a disposizione per queste versioni "datate" del sistema 
operativo. Microsoft, infatti, essendo le versioni più vecchie di Windows 
ormai definitivamente uscite dal programma di aggiornamento, l'azienda di 
Bill Gates provvede a rilasciare patch solo nel caso in cui il problema 
riscontrato venga valutato come "critico". Sul bollettino pubblicato sul 
sito web di Microsoft (ved. questa pagina) si legge che sebbene Windows 98, 
Windows 98 SE e Windows ME utilizzino il componente affetto dal problema, la 
vulnerabilità non è stata considerata critica non essendo stato identificato 
un vettore che possa essere sfruttato per sferrare attacchi.
Chi avesse applicato le patch temporanee rilasciate da terzi, è bene 
provveda a disinstallarle prima di applicare la patch ufficiale MS06-001 di 
Microsoft. Coloro che avessero provveduto ad annullare la registrazione 
della libreria "shimgvw.dll", debbono lanciare il comando regsvr32 
%windir%/system32/shimgvw.dll per ripristinare il "Visualizzatore immagini e 
fax" e le altre funzionalità per la gestione dei file WMF.
La patch MS06-001 per la risoluzione della vulnerabilità WMF è prelevabile 
da questa pagina: scegliete quella adatta per la versione di Windows in uso.
Per il 10 Gennaio prossimo rimane comunque confermato il rilascio di alcuni 
aggiornamenti critici: uno per Windows, un altro per Exchange ed Office.
Commento: Io l'ho scaricata stamani con gli aggiornamenti automatici ;-)
http://www.ilsoftware.it/indicenews.asp#2822
 

 vulnerabilità WMF. L'aggiornamento critico è immediatamente
RISPOSTA PER P4...
Patch che non serve a un cazzo perchè tutti gli antivirus piu noti fottono 
quella vulnerabilità...
qui c'è un indirizzo con uno di quei .wmf infami (OCCHIO!)...
http://modello-lettera-disdetta.varakum.com/
-- 
Tromba di culo, sanità di corpo.
Chi non scoreggia, è un uomo morto. 

infatti, l'antivirus mi ha bloccato l'accesso.
Bene, soldi spesi bene.
Marco
"Qui si fa l'italia o si muore!" <pa...@di.mangiamerda> ha scritto nel 
messaggio news:43be61d9$0$1077$4faf...@reader1.news.tin.it...



che antivirus hai??avg me l'ha fatto scaricare..lo riconosce se gli faccio 
fare il controllo..ma non ho avuto il coraggio di lanciarlo per vedere se 
effettivamente me lo blocca.. 


NOD32, leggero, veloce.


 Bene, soldi spesi bene.
Anche il gratuito antivir lo ha subito riconosciuto ^^
Ciauz. 

 
venne obbligato da Dio in persona a scrivere queste parole:

antivir rulla a prescindere.
-- 
ICQ # 347141681
MSN,MAIL,GOOGLE TALK commodore64.daniODIOLOSPAM [at] 
gmail.com
YAHOO daniele_commodore_boy
Togli ODIOLOSPAM per rispondermi
http://www.ilcassonetto.tk/

Ale ha scritto:

antivir lo blocca
-- 
BOICOTTIAMO QUESTI PRODOTTI:
- Il Processore Intel "Pentium D"
- Windows Vista
- "Mac OS" per i processori "X86"


Confermo l'azione di NOD32. E aggiungo anche che la barra di Netcraft 
assegna al sito in questione un RiskRating allarmante. 

 
http://modello-lettera-disdetta.varakum.com/
*antivir pe*
C:\DOCUME~1\DANIELE\IMPOST~1\TEMP\1U9MC6DX.WM
Contains signature of the exploits EXP/IMG.WMF
me lo blocca durante il download :]


, volle 
enunciare il suo pensiero:

Avast! gratis e l'ha beccato subito.
-- 
-=|| *MN* ||=-
Mi sono scontrato con una contraddizione, fortuna che andavo piano. 

 NOD32, leggero, veloce.
anche io : me lo ha fatto scaricare ed installare senza "apprenti" problemi

 problemi
Chiedo scusa: pensavo la patch di correzione: la vulnerabilità bloccata la 
lettera OK 

 ha scritto nel messaggio 
news:dpls3m$tj6$1...@megan.servidellagleba.it...
 > Avast! gratis e l'ha beccato subito.
Quoto anche a me Avast! ha fermato tutto.
-- 
Per rispondermi in privato togli: NOOOOOOSPAM!!!!
Ciao da Stefano 

 Chi non scoreggia, è un uomo morto
quoto
-- 
Megatron

*Ale* senza nemmeno guardare chi aveva di fronte, ebbe il coraggio di 
dire:

idem per me con Kaspersky
-- 
Megatron

 
http://modello-lettera-disdetta.varakum.com/
Dopo aver installato la Patch diffusa da Microsoft, certo di essere al
sicuro, ho cliccato come un coglione sul link che hai segnalato.
Nonostante avessi anche AVG Free e Microsoft Antispyware ho notato che
un file è stato scaricato in meno di due secondi senza che io dessi
alcun ok.
Ho subito fatto una scansione con AVG Free e non si è accorto di
nulla. Ho allora installato NOD32 e mi ha rilevato e cancellato il
virus WIN32/Exploit variante WMF.
Posso stare tranquillo ora o quel file potrebbe avermi installato altre
porcherie tipo trojan o altro?
Grazie
Carlo

 alcun ok.
firefox fa così
inizia già a scaricare prima che clicchi "ok"


 
http://modello-lettera-disdetta.varakum.com/
confermo che avg lo fa scaricare ma la scansione del file trova 1 
virus..avast che ho installato blocca tutto...addio avg.. 

 idem per me con Kaspersky
idem per McAfee Viruscan Enterprise 8.0 

 
http://modello-lettera-disdetta.varakum.com/
a me fa prima la patch uffciale a fermare e mi chiede di se 
installare ''free screensaver di zango''
se dico si ewido trova un adware se io gli dico ignora
poi il sygate mi dice se permettere l'uscita per installare un 
certo mediagateway.exe
ma io ho bloccato l'accesso col firewall
non ho provato a comfermare
nod32 non mi ha detto niente
-- 
ciao
grazie
Speed Triple

http://modello-lettera-disdetta.varakum.com/
a me fa prima la patch uffciale di microsoft a fermare
e mi chiede di se installare ''free screensaver di zango''
se dico si ewido trova un adware se io gli dico ignora
poi il sygate firewall  mi dice se permettere l'uscita per 
installare un certo mediagateway.exe
ho detto di si e mi si è installata la zango toolbar
nod32 non mi ha detto niente
adesso faccio un giro con il nod32


porcherie tipo trojan o altro?
In teoria non dovrebbe aver fatto nulla, e se NOD32 ti segnala solo
quel file infetto, vuol dire che il codice e' rimasto bloccato li',
senza riuscire a scatenare la viuleeenza.
"In teoria" perche' con Windows non si sa mai :-)
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft