Nuova falla ID in Windows CSRSS

Nuova falla ID in Windows CSRSS

Alcune aziende di security monitoring hanno segnalato l'esistenza di una nuova vulnerabilità in Microsoft Windows Client Server Run-Time Subsystem (sottosistema runtime client/server o CSRSS), stessa componente coinvolta in un altro recente problema di sicurezza che ha guadagnato in questi giorni i titoli di cronaca in quanto affligge anche il nuovo sistema operativo Windows Vista, atteso al debutto sul mercato consumer fra un mese esatto.

CSRSS è un sottosistema essenziale, sempre in esecuzione che viene utilizzato per il controllo delle finestre di console, la creazione e/o l'eliminazione dei thread e per la gestione di alcune parti dell'ambiente MS-DOS virtuale a 16 bit. Il nuovo problema di sicurezza riguarda una falla di "Information Disclosure" e affligge i sistemi operativi Windows 2000 Service Pack 4, Windows XP Service Pack 1, Windows XP Service Pack 2 e XP Professional x64 Edition.


...continua la lettura di questa notizia.
Tweakness.net/ autorizza pc-facile.com a riportare la presente news.