Newsgroup: it.discussioni.varie
Titolo: puo' servire?

** Clamoroso buco in Windows 95 e 98 **
[ZEUS News - 
http://www.zeusnews.com
 - 16 marzo 2000]
Ormai tutti ci siamo praticamente dimenticati dell'MsDos: Windows l'ha
sostituito pressoche' ovunque. Eppure il vecchio Dos e' sempre li', a
ricordarci che le varie versioni di Windows discendono proprio da quel
sistema operativo nato vent'anni fa, che ha fatto la fortuna di Microsoft
ma che al tempo stesso assegnava all'utente il controllo a basso livello
della macchina, permettendo ai programmi di effettuare operazioni che un
"vero" sistema operativo dovrebbe bloccare. Il fatto che Windows 95 e
Windows 98 siano state progettati a partire dal vecchio Dos riemerge in
questi giorni, in seguito alla scoperta di un nuovo clamoroso buco; quel
che e' peggio, ce ne accorgiamo quando Windows improvvisamente crasha
perche' abbiamo ricevuto un'email, o perche' abbiamo visitato una
"innocente" pagina web.
Cerchiamo di capire come funziona il buco. Ricordate il vecchio comando del
Dos per creare un file di testo dalla tastiera? (funzione peraltro
comodissima negli anni in cui un editor di testo era piu' complicato di un
disassemblatore). Il comando in questione, "COPY CON ", permette
di reindirizzare l'input dalla tastiera a un file di testo. Oltre al canale
"CON" (che corrisponde, appunto, alla tastiera) il Dos permetteva di
reindirizzare input e output sui canali AUX (prima seriale), PRN (prima
parallela), COM1-COM4 (porte seriali) e LPT1-3 (porte parallele). Il
problema nasce dal fatto che anche Windows permette all'utente di
utilizzare queste chiamate Dos a basso livello; quel che e' peggio, tali
chiamate possono essere "nascoste" in una pagina web o in un messaggio di
posta elettronica, comportando il crash del sistema di chi visita la pagina
o legge il messaggio.
Tanto Internet Explorer quanto Netscape Navigator sono soggetti a questo
buco. Tra i programmi di posta elettronica, invece, l'unico colpito
parrebbe essere Outlook Express 2000 (purche' vi sia abbinato Word 2000
come editor di default). Gli altri programmi di posta non sembrano essere
soggetti a tale difetto, in quanto non permettono di eseguire codice dalla
semplice lettura di un messaggio. Microsoft ha annunciato una patch per
rimediare a tale difetto; nell'attesa, cosa posso consigliarvi? Di "stare
attenti alle pagine web che visitate"? Basta che qualcuno inserisca
l'opportuno comando nella pagina web e tutti i visitatori di tale pagina
(utenti di Windows 95 e 98) saranno colpiti da una serie di Blue Screen Of
Death tale da dover resettare la macchina. Gli utenti di Windows NT e 2000
sono immuni, poiche' tali sistemi operativi non derivano piu' dal vecchio
MsDos. Immaginate quale danno potrebbero fare gli hacker che, anziche' la
solita scritta sbruffoncella "Abbiamo hackerato il vostro sito, blablabla",
inserissero il semplice codice che sfrutta questo buco.
Volete provare l'ebbrezza di veder crashare irrimediabilmente il vostro
sistema con un semplice comando di otto caratteri? cliccate su Avvio
(Start), selezionate Esegui, inserite \CON\CON e premete invio. Per lo
stesso motivo, diffidate da chi, chattando su IRC, vi invita a digitare il
comando /RUN /CON/CON , che (se usate il diffusissimo programma mIRC)
produce lo stesso effetto, senza che lo sprovveduto utente riesca a capire
perche' sia accaduto un simile disastro in seguito a un comando tanto
banale.
******************************************************************
MammaMS ci ha già messo una pezza:
http://www.microsoft.com/technet/security/bulletin/MS00-017.asp
L'ho scoperto solo oggi, forse puo' servire a qualcun altro?
ciao a tutti.
--
Mery..........da sempre
ICQ 24188692
http://mery.supereva.it/index.html

 ciao a tutti.
Certo che può servire, ciao carissima, felice di rivederti su questo ng:-))
P.S. Questa notizia te la rubo:-))

ciao a tutti.
----------
basta fare il liveupdate di windows e scricare le varie protezioni che
sono disponibili ad essere sincero da un pezzetto..

Ciao...S.......ne :)
-------------
scusami non volevo far vedere quello, ho sbagliato come te lo ho
scritto.. intendevo dire che ogni tanto il liveupdate di windows
bisogna farlo proprio perchè risolve alcuni problemi del sistema in
generale..

 sono disponibili ad essere sincero da un pezzetto..


 generale..
Ma daiiii...io stavo scherzandooooo.
NON HAI  ASSOLUTAMENTE BISOGNO DI SCUSARTI, io approfittavo dell'aggancio
per salutarti, e di Windows Update, mi interessa meno, a dire il vero.
Ciao Luigi, fatti sentire se vuoi, anche per dirmi che sei incazzato con me,
se lo ritieni.

 traducendo in parole i suoi pensieri
scrisse al gruppo di (it.discussioni.varie) quanto segue:
........................        

:-(((((( il mio pc non va più in DOS
:-((((((((