Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Mar 28, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
Per un paio di mesi Windows 7 ha sofferto di una vulnerabilità decisamente peggiore rispetto a Meltdown. Il motivo? A quanto pare si è trattato di un errore umano, che avrebbe potuto avere conseguenze piuttosto serie.
Cos’è successo? Sintetizzando, quando gli sviluppatori hanno messo le mani sulle impostazioni che regolano l’accesso alle aree protette di memoria, hanno inserito un bit sbagliato che consentiva libero accesso a sezioni del kernel che dovrebbero invece essere ristrette.
Un risultato paradossale, visto che l’obiettivo della patch era quello di correggere proprio un problema simile. Come abbiamo spiegato in questo articolo, Meltdown è infatti un bug che cancella i “confini” che di solito isolano i dati accessibili in modalità supervisore e quelli in modalità utente.
Come spiega l’esperto di sicurezza Ulf Frisk in un post sul suo blog, la vulnerabilità introdotta per errore da Microsoft in Windows 7 era decisamente più grave, visto che consentiva di accedere a una sezione più ampia di memoria, con maggiore velocità e consentiva anche di modificarne il contenuto.
La vulnerabilità è stata presente sulla versione 64 bit di Windows 7 e Windows Server 2008 R2 a partire dalla prima patch distribuita a gennaio ed è stata corretta con l’aggiornamento di marzo. Frisk, in realtà, ha individuato la falla quando in pratica era stata già corretta.
Chi utilizza una delle due versioni, quindi, dovrà verificare quanto prima la corretta installazione degli update di marzo. Per quanto riguarda le altre versioni di Windows (la 10, la 8 e quelle a 32 bit) non c’è invece nessun problema.
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mar 01, 2024 0
Mar 18, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 14, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...
One thought on “Pasticcio di Microsoft nella patch per correggere Meltdown”