Olimpo Informatico

[Zeus News]

Leggi l'articolo Grave falla in Windows, occhio ai documenti di Word
La prudenza deve essere massima, anche perché Microsoft non sembra intenzionata a rilasciare una patch.


 

 

Segnala un refuso

[zeross]

Potrei rispondere semplicemente che uso ancora office 2007 che sembra non affetto dalla vulnerabilità, oppure che uso openoffice, ma quest non risolve assolutamente il problema.

L'ingegnosità del malintenzionato e quella d usare una funzione di report dei problemi per avere una via di accesso al sistema.
In pratica e come un virus che usa le gocce di disinfettante per entrare in un organismo.

In effetti se questo tool è il vettore di ingresso, basta disabilitarlo, poche senza veicolo di trasporto il codice rimane fermo a mezza strada.

[Homer S.]

[{marga tsi}]

Dico, ma dove sta il diritto?
Ormai alla mia età ho capito quanto sia tutto fumoso e manipolato, ma è possibile che un'azienda possa non avere problemi legali a causa di suoi sistemi fallati e fallabili, al di là dei contratti capestro che siamo costretti a firmare, pena l'esclusione dalla società "civile"?

[Homer S.]

[zeross]

[Homer S.]

[{Eugenio}]

Ho provato a ricreare l'exploit come indicato qui (https://gist.github.com/tothi/66290a42896a97920055e50128c9f040), ma appena creo il file html, windows defender lo blocca. Questo hostando il file sul mio computer dove ho un server web, se tengo il file su un altro server con linux, il firewall che ho in azienda lo blocca dicendo:
You are not permitted to download the file "payload.html" because it is infected with the virus "HTML/CVE_2022_30190.A!tr".
Non so come possa essere l'impatto su un computer privato, ma se lo blocca anche windows defender.....

[Cesco67]

Da quello che ho letto in altri siti la vulnerabilità è più grave di quanto scritto nella news, perché l'infezione può arrivare anche da file RTF e non occorre avere office installato...

[Gladiator]

Almeno 0patch ha rilasciato una patch per questa vulnerabilità.