Grave vulnerabilità nell'Rds di Windows

La società di sicurezza informatica Yarix ha rilevato che il servizio di Remote Data Server permette la scrittura di file o la modifica del registry sul computer a completa insaputa dell'utente.

I tecnici di Yarix in questo periodo hanno focalizzato l'attenzione su un servizio di Windows (Rds, Remote Data Server) colpevole in passato di innumerevoli problemi di sicurezza e di altrettante patch di Microsoft. Tale servizio, hanno rilevato, è progettato in modo da permettere la scrittura di file o la modifica del registry sul computer a completa insaputa dell'utente. Ora, l'assurdità della cosa è che tale comportamento è "by design" il che significa che non è riconosciuto come vulnerabilità che prima o poi verrà risolta ma che è una funzionalità appositamente mantenuta...


...continua la lettura di questa notizia
Datamanager.it autorizza pc-facile.com a riportare la presente news.