Spedra.com » questo

Bollettino di siuceurezza microsoft febbraio 2009

Sandro Pedrani — Wed, 11 Feb 2009 08:52:17 +0000

Sono 4 gli avvisi di sicurezza in questo mese . vediamoli :

MS09-002

Aggiornamento cumulativo per la protezione di Internet Explorer (961260)

Questo aggiornamento per la protezione risolve due vulnerabilità segnalate privatamente. Queste vulnerabilità possono consentire l'esecuzione di codice in modalità remota se un utente visualizza una pagina Web appositamente predisposta con Internet Explorer. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.

Microsoft Windows, Internet Explorer

MS09-003

Alcune vulnerabilità in Microsoft Exchange possono consentire l'esecuzione di codice in modalità remota (959239)

Questo aggiornamento per la protezione di livello critico risolve due vulnerabilità segnalate privatamente di Microsoft Exchange Server. La prima vulnerabilità può consentire l'esecuzione di codice in modalità remota se un messaggio TNEF appositamente predisposto viene inviato a un server Microsoft Exchange. Sfruttando questa vulnerabilità, un utente malintenzionato può assumere il controllo completo del sistema interessato con privilegi di account del servizio Exchange Server. La seconda vulnerabilità può consentire un attacco di tipo Denial of Service se un comando MAPI appositamente predisposto viene inviato a un server Microsoft Exchange. Sfruttando questa vulnerabilità, un utente malintenzionato può causare il blocco del Servizio Supervisore sistema di Microsoft Exchange e di altri servizi che utilizzano il provider EMSMDB32.

Microsoft Exchange Server

MS09-004

Una vulnerabilità in Microsoft SQL Server può consentire l'esecuzione di codice in modalità remota (959420)

Questo aggiornamento per la protezione risolve una vulnerabilità di Microsoft SQL Server che è stata segnalata privatamente. La vulnerabilità può consentire l'esecuzione di codice in modalità remota se utenti non attendibili accedono a un sistema interessato o se si verifica un attacco SQL injection nel sistema interessato. I sistemi che eseguono SQL Server 7.0 Service Pack 4, SQL Server 2005 Service Pack 3 e SQL Server 2008 non sono interessati dal problema.

Microsoft SQL Server

MS09-005

Alcune vulnerabilità di Microsoft Office Visio possono consentire l'esecuzione di codice in modalità remota (957634)

Questo aggiornamento per la protezione risolve tre vulnerabilità segnalate privatamente di Microsoft Office Visio che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file Visio appositamente predisposto. Sfruttando questa vulnerabilità, un utente malintenzionato potrebbe assumere il pieno controllo del sistema interessato. Potrebbe quindi installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione.

Computer’s Anatomy 7#

Sandro Pedrani — Tue, 10 Feb 2009 07:00:28 +0000

Eccoci giunti alla settima puntata di Computer's Anatomy. questa puntata ci porterà a conoscere le chiavi del registro di sistema, cosa sono, che significato hanno e che valori possono avere.
Le chiavi di registro, sono lo strumento con cui il sistema conserva le configurazioni del sistema operativo,del software, dell'hardware e degli utenti . Taliu chiavi sono organizzate in una struttura ad albero simile a quella del filesyste, dove le cartelle rappresentano le chiavi stesse.
Le chiavi di registro possono essere di 5 tipi differenti a seconda della propria funzione. tali tipi sono:

HKEY_CURRENT_USER

Memorizza le impostazioni per l'utente corrente

HKEY_LOCAL_MACHINE

Memorizza le impostazioni di confiugurazione a livello di sistema

HKEY_CLASSES_ROOT

Memorizza le impostazioni di confiugurazioni per le applicazioni e i file.
Assicura che venga aperta l'applicazione corretta quando si accede al file.

HKEY_USERS

Memorizza le impostazioni dell'utente predefiniti e di altri utenti per profilo

HKEY_CURRENT_CONFIG

Memorizza le impostazioni sul profilo hardware utilizzato.

Nelle chiavi di registro possono essere inseriti valori di vario tipo.
Nello specifico abbiamo:

REG_BINARY

Identifica un valore binario, tale valorre saranno visualizzatin con base 16 (esadecimale)

REG_SZ

Identifica un valore di stringa che contiene cioè una sequenza di caratteri

REG_DWORD

Identifica un valore di caratteri esadecimali con una lunghjezza massima di 4 byte

REG_MULTI_SZ

Identifica un valore di stringa multiplo

REG_EXPAND_SZ

Identifica un valore di stringa espandibile. questo tipo di valore viene generalmente usato per indicare percorsi di directory

Google saturday’s fever

Sandro Pedrani — Wed, 04 Feb 2009 10:40:33 +0000

Sabato scorso il piu importante motore di ricerca del mondo è stato inutilizzabile per una quarantina di minuti. Che cosa è successo??
Effettuano
do una qualsiasi ricerca , i risultati venivano correttamente visualizzati, ma ogni sito veniva segnalato come malvolo e non era possibile collegarsi ad essoe sul monitor dello sortunato navigatore compariva la scritta «Questo sito potrebbe arrecare danni al tuo computer»..
A causare il "guasto" , secondo Marissa Mayer, Vice President of Search Product and User Experience di google, sarebbe stato un errore umano nell'aggiornamento delle blacklist che segnalano i siti malevoli. tale lista, gestita dalla fondazione Stopbadware.org, ha indotto il sistema a segnalare tutti i risultati delle ricerche come potenzialmente dannosi per il pc dell'utente, in modo da rendere di fatto inutilizzabile il motore di ricerca.
Questa vicenda ha reso evidente alcune falle di google, falle che dovranno essere analizzate e risolte, in modo che nessuno possa sfruttarle con lo scopo di destabilizzare la rete, rendendo il maggior punto di riferimento della rete inutilizzabile.

Password machine 10#

Sandro Pedrani — Mon, 02 Feb 2009 10:44:49 +0000

Benvenuti alla puntata numero 10 di password machine , la rubrica che ci offre interessanti spunti per creare password sicure. in questa puntata vedremo come usare i recod sportivi.

Una pasword da record

i record del mondo sono una buona fonte di dati, espressi in nomi, date, luoghi e soprettutto numeri, ma come tradurli in password??
una prima cosa da fare è inserire i tempi o le misure con i caratteri speciali che le relative unità di misura richiedono. un esmpio il record dei 100m piani di atletica leggere è di 9 secondi e 69 centesimi, cioè

9"69.

Possiamo poi inserire la data incui questo record è stato stabilito, con le tecniche che gia abbiamo usato in alcune puntate precedenti, avremo quindi

9"6916ago2008

Come ulteriore elemento potremmo inserire anche le iniziali del detentore del recor (Usain Bolt)

UBolt9"6916ago2008

oppure potremmo inserire un riferimento al luogo in cui il record è stato stabilito, in questo caso pechino.

Pech9"6916ago2008

grazie a questi espedienti, avremo una passord con una sicurezza da record.

TightVNC

Sandro Pedrani — Wed, 28 Jan 2009 10:35:44 +0000

Molti di voi conosceranno sicuramente il software di controllo remoto VNC, software molto utile , ma che nelle sue versioni piu complete richiede il pagamento di costose licenze. una valida alternativa open è tightVNC, software derivato dallo stesso VNC, ma che implementa alcune funzioni aggiuntive che sul software "originale" sono a pagamento.
Ovviamnte per i sistemi operativi microsoft successivi a XP e 2003 questo software risulta essere inutile, vista la presenza del desktop remoto, ma sulle vecchi versioni dei sistemi operativi microsoft e sulle piattaforme linux , questo software risulta essere molto utile per gestire remotamente i server senza essere fisicamente sulla macchina.

Password Machine 9#

Sandro Pedrani — Mon, 26 Jan 2009 08:16:08 +0000

Benvenuti alla 9° puntata di Password machine, la rubrica ch offre interessanti spunti per creare password sicure.Questa settimana saranno le canzoni ad aiutarci in questoi compito.

quel motivetto che mi piace tanto
Tra le cose che ci rimangono piu in mente sicuramente possiamo includere i testi di alcune canzoni, ci sono canzoni, che per il testo o per il ritmo musicale, rimangono impressi nella memoria di chi li ascolta. come possiamo tradurre questi testi in password??
innanzitutto possiamo prendere le parole del testo e dividerle in sillabe. una volta fatto cio possiamo prendere una sillaba per parola, indicandone il numero progressiovo. se ad esempio la parola canzone sara divisa nelle seguenti sillabe:

1 can 2 zo 3 ne

facendo così il famoso incipit di albachiara:

respiri piano piano per non far rumore

diveta

2pi1pia2no

prendendo la seconda sillaba della prima parola , la prima della seconda e la seconda della terza

Codec Cappelli Il codec alla pummarola

Sandro Pedrani — Thu, 15 Jan 2009 08:23:49 +0000

Dopo la rivoluzione musicale di matrice torinese, l'mp3, un altro formato italiano rischia di percorrere la stessa strada nel campo delle immagini video. è infatti stato sviluppato a Napoli, dall'azienda Eco Controllo, il codec Cappelli, che promett di contnere le dimensione dei file video , senza pregiudicarne la qualità.
Secondo alcuni test comparativi, svolti sia dall'azienda ch da terzi, il codec cappelli ha evidenziato maggiore stabilità e precisione rispetto ai codec concorrenti , registrando un voto medio massimo pari a quello ottenuto dagli algoritmi H.264.
Secondo i test effettuati da CERICT,un consorzio che associa gli atenei napoletani, di Salerno e del Sannio, il codec Cappelli presenta un rapporto tra qualità delle immagini e dimensioni, superiore alla concorrenza.
Se questo codec saprà imporsi sul mercato ne trarranno vantaggio, la qualità dei video , sia per cellulari che per, ad esempio, la videosorveglianza e la telemedicina, ma anche la quantità di canali digitali, inquanto ogni singolo canale occuperà una banda inferiore, lasciando piu spazio a disposizione per altre trasmissioni.

Bollettino di sicurezza Microsoft Gennaio 2009

Sandro Pedrani — Wed, 14 Jan 2009 10:00:30 +0000

Come ogni mese è arrivato l'appuntamento con il bollettino di sicurezza microsoft. questo mese un unica vulnerabilità e stata scoperta e risolta.

MS09-001

Alcune vulnerabilità in SMB possono consentire l'esecuzione di codice in modalità remota (958687)

Questo aggiornamento per la protezione risolve due vulnerabilità segnalate privatamente e un'ulteriore vulnerabilità segnalata pubblicamente nel protocollo SMB (Server Message Block) di Microsoft. Tali vulnerabilità possono consentire l'esecuzione di codice in modalità remota nei sistemi interessati. Un utente malintenzionato in grado di sfruttare queste vulnerabilità può installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Le configurazioni predefinite standard dei firewall e le procedure consigliate per la configurazione dei firewall consentono di proteggere le reti dagli attacchi sferrati dall'esterno del perimetro aziendale. È consigliabile che i sistemi connessi a Internet abbiano un numero minimo di porte esposte.

Nasce il primo trojan contro il p2p

Sandro Pedrani — Thu, 08 Jan 2009 09:38:07 +0000

Si chiama Troj/Qhost-AC ed è il primo trojan creato per contrastare la diffusione del p2p e per la difesa del diritto d'autore, il sospetto, ovviamente è che dietro a questo malaware vi sia il "patrocinio" delle major e delle case di produzione software.
Questo trojan , presente in un keygen di un software, reindirizzava i siti di file torrent all'indirizzo del localhost (127.0.0.1) in modo da permettere il caricamento di un pop-up in cui si poteva leggere la scritta «downloading is wrong» accompagnata da un jingle di sottofondo.
Per poter eliminare il problema è sufficente editare il file hosts del proprio pc eliminando i reindizzamenti inseriti dal virus.
Non sappiamo se tale trojan sia stato creato da qualche major e da qualche programmatore burlone, di sicuro la diffusione del p2p non puo essere di certo combattuta con questi mezzi.

Deamot Tools 4.30.3

Sandro Pedrani — Wed, 07 Jan 2009 10:42:55 +0000

Deamon tool è uno dei piu usati softawre per creare driver virtuali sul proprio PC . con questo softeare potremo evitare di materizzare ogni immagine che dobbiamo utilizzare.
Con deamon tool è possibile inserire numerosi drive virtuali , con i quali montare in pochissimi secondi l file immagine che dobbiamo utilizzare.
deamon tools è in grado di leggere le seguenti tipologie di immagine:

- nrg (Nero)
- ccd (CloneCD)
- cue/bin
- iso
- b5t (BlindWrite 5)
- bwt (Blindwrite)
- cdi (Discjuggler)
- pdi (Instant CD/DVD)
- mds (Media Descriptor File)

ed è in grado di emulare anche le copie di backup di CD e DVD protetti con le seguenti tecnologie:

- SafeDisc (C-Dilla)
- Securom
- Laserlock
- CDCOPS
- StarForce

Deamo Tools e disponibile qui