SP2: non è una falla, è un cratere

Microsoft: ezechiel2517 26 Agosto 04 @ 14:00 pm

State pronti a patchare la patch, è gia stato trovato un GROSSO buco nel SP2.
Windows Xp SP2 infatti ha una falla che da all'utente un falso senso di sicurezza. In alcuni articoli questo buco della sicurezza viene addirittura chiamato "cratere". La vulnerabilità è stata trovata nel web systems management interface (WBEM), e permette a del codice scaricato, di manipolare lo status del firewall.
Potrebbe quindi essere utilizzato per una applicazione che pur abbassando le protezioni del firewall, sarebbe in grado di generare dei file-system nei quali il firewall risulta perfettamente funzionante.
Basta un semplice script per generate falsi status del firewall, il test è stato effettuato dai laboratori di un famoso magazine.

Articolo Completo (in inglese)