Newsgroup: it.comp.sicurezza.windows
Titolo: Cavolo è?


Subject: Aggiornamento per la protezione
Date: Fri, 22 Jan 2010 14:37:23 -0500
MIME-Version: 1.0
Content-Type: text/plain;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <SRV-MAA-MX2jF...@srv-maa-mx2.eipa.local>
X-OriginalArrivalTime: 22 Jan 2010 19:37:23.0541 (UTC) 
FILETIME=[51EFA850:01CA9B9A]
X-Antivirus: AVG for E-mail 9.0.730 [271.1.1/2640]
Questo aggiornamento per la protezione risolve una vulnerabilita di 
Microsoft Windows che e stata segnalata privatamente.
La vulnerabilita puo consentire l'esecuzione di codice in modalita 
remota se un utente apre un contenuto reso con carattere EOT (Embedded 
OpenType) appositamente predisposto in applicazioni client che eseguono 
il rendering dei caratteri EOT, come Microsoft Internet Explorer, 
Microsoft Office PowerPoint o Microsoft Office Word.
Sfruttando questa vulnerabilita, un utente malintenzionato potrebbe 
assumere il pieno controllo del sistema interessato.
Potrebbe quindi installare programmi e visualizzare, modificare o 
eliminare dati oppure creare nuovi account con diritti utente completi. 
Pertanto, gli utenti con account configurati in modo da disporre solo di 
diritti limitati sono esposti all'attacco in misura inferiore rispetto a 
quelli che operano con privilegi di amministrazione.
Questo aggiornamento per la protezione e considerato di livello critico 
per Microsoft Windows 2000 ,Windows XP, Windows Server 2003, Windows 
Vista, Windows Server 2008, Windows 7 e Windows Server 2008

> mi ï¿œ arrivata tal mail voi cosa ne dite?:
per gli aggiornamenti usa solo windows update, ignora tutte le email di 
questo genere
-- 
www.drenchia.com
http://marcodettobuffer.drenchia.com
www.emulefaq.altervista.org
www.emule-mods.it

 mi ï¿œ arrivata tal mail voi cosa ne dite?:
Puzza di phishing lontano un miglio.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
There is always free cheese in a mousetrap.

 mi ï¿œ arrivata tal mail voi cosa ne dite?:
[CUT]
Puoi scegliere tra virus, spam, phishing, joke, qualunquealtracosa.
L'unica cosa che puoi tranquillamente escludere ï¿œ che sia un vero
aggiornamento di sistema :-)
Bye, G. 

Il 23/01/2010 14.08, enneti ha scritto:
nell'eventualitï¿œ che dicevi che ti eri infettato in questo modo
ti avrei messo nel killfile ;-) :
non ï¿œ umanamente concepibile, per uno che ï¿œ quel tanto avvezzo ad 
internet da venire sui ng a scrivere,
che ci si infetti in un modo talmente idiota
mentre , invece, il dubbio ti ï¿œ venuto , per tua fortuna hai evitato di 
infettarti
ciao :-)


Tanto per sfizio ho controllato con un IP Whois per "tracciare" 
l'origine del messaggio (guarda la riga "Received" citata per ultima).
Greenacres Country Club GREENACRES-COUNTRY-CLUB (NET-75-146-214-24-1)
75.146.214.24 - 75.146.214.31
(in partcolare 75.146.214.30 corrisponde a 
mail.greenacres-cc.com
)
che presumo abbia come ISP la CBC di Philadelpha.
Ciao


il mio dubbio deriva dal fatto che non ci sono ne allegati ne link e se 
era arrivato anche a voi.....
-- 
pota!
per il resto penso di esser abbastanza "scafato"


sicuro ????
ne allegati e ne link da cluicacre ...
effettivamente 'come' fai ad infettarti ?!?!?!
cmq, ï¿œ un dato di fatto incontrovertibile ed inoppugnabile che microsoft 
NON manda mail per aggiornare i pc !!!!!
cosa sia questa mail , allora, rimane un mistero ;-) o forse no ?
non ï¿œ che quando si inviano le "segnalazioni di errore" alla microsoft, 
SE il problema, viene POI corretto da un particolare update ti viene 
segnalato in e-mail dalla microsoft quando " quel tuo " problema viene 
risolto da un particolare update ????
ad esempio firefox, quando va in crash ( se ï¿œ attivo l'invio di 
segnalazione ) nella finestra dove viene inviata la segnalazione , si 
puï¿œ anche spuntare una casellina in cui chierdi che ti sia mandata una 
mail che ti avvisa che ï¿œ stato risolto 'quel' problema che ha causato 
'quel' crash di firefox
forse rientra in questa tipologia di comportamento anche questa e-mail
hai mai intrattenuto rapporti di e-mail con qualche servizio di 
assistenza remota di microsoft ???
naturalmente , a prescindere ... hai windows originale ????
ciao :-)

 ciao :-)
-- 
ciao