Una nuova vulnerabilità di Windows 7 è stata scoperta nei giorni scorsi dall’utente Twitter @w3bd3vil e confermata sia dal report Secunia appena linkato, sia dal video che trovate qui sopra, contenente la prova filmata del rischio BSoD che ne deriverebbe.
Secondo lo stesso report, il problema affliggerebbe solo la versione a 64 bit dell’ultimo sistema operativo Microsoft e sarebbe circoscritto al solo uso del browser Safari: basterebbe però un solo tag HTML a scatenare il BSoD causato da un errore nel file win32k.sys. Non solo l’antipatica schermata blu come minaccia, ma anche la possibile esecuzione di codice esterno al sistema operativo da parte di malintenzionati.
Nel dettaglio, per scatenare il patatrac basterebbe aprire un file HTML con all’interno un tag IFRAME contenente un attributo height troppo grande: nel caso in cui usiate sia Windows 7 64 bit che Safari come browser principale, il consiglio è quindi quello di stare attenti a quali pagine aprite in attesa che Microsoft risolva il problema.
Via | Theregister.co.uk
Seguici
downloadblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Downloadblog.it contattare la concessionaria esclusiva Populis Engage.
(1 Voti | Media: 4 su 5)
blackibiza84
21 dic 2011 - 15:44 - #1eh beh, milioni di utonti usano Safari per Windows..meglio Chrome!
fede__
21 dic 2011 - 21:10 - #2non capisco perché “il consiglio è quindi quello di stare attenti a quali pagine aprite in attesa che Microsoft risolva il problema.”
il problema potrebbe avercelo safari… o erro?
j4mes
22 dic 2011 - 00:16 - #3@fede__
no, il bug è nel driver win32k.sys a livello del kernel.
È fantastico vedere come con una solo tag html (impostando height=’18082563′ all’ iframe) si riesca ad accedere addirittura al kernel….
MaestroMusica
22 dic 2011 - 02:14 - #4Cioè? In pratica che succede?
mirchele
22 dic 2011 - 15:44 - #5la colpa non è specificatamente nè di safari nè di windows ma sono entrambi colpevoli: safari per questo bug e windows per non killare il processo prima che mandi tutto in crash