PDA

View Full Version : Με κάθε επιφύλαξη...



McGyver
04/01/2006, 09:26
... μεταφέρω αυτή την ανακοίνωση που μόλις έλαβα με email.


NEW YORK (CNNMoney.com) - The new year is off to a rocky start at Microsoft, where security experts are scrambling to confront a potentially massive virus threat to Windows PCs.

According to a report Tuesday in the Financial Times, the latest vulnerability involves a flaw which allows hackers to infect computers using programs inserted into image files. The threat was discovered last week. But it mushroomed over the weekend, when a group of hackers published the source code they used to exploit the flaw.

What makes this threat particularly vicious, according to the Times, is that unwitting victims can infect their computers simply by viewing a web page, e-mail, or instant message that includes a contaminated image. That differs from most virus attacks, which require a user to actually download an infected file.

"The potential [security threat] is huge," Mikko Hypponen, chief research officer at F-Secure, an antivirus company, told the Times. "It's probably bigger than for any other vulnerability we've seen.

"Any version of Windows is vulnerable right now," said Mr. Hypponen, including every Windows system shipped since 1990.

Microsoft said a security patch would be available for the problem on Tuesday, January 10 after it has passed rigorous testing procedures.

Because of the severity of the threat, the SANS Institute, a computer security group, has released a patch for the vulnerability until Microsoft's fix is available next week.


Το σχετικό link:
http://money.cnn.com/2006/01/03/technology/windows_virusthreat/index.htm?cnn=yes

Το unofficial patch από SANS Institute
http://isc.sans.org/diary.php?storyid=1010

Μικρή Λουλού
04/01/2006, 09:40
:uplate: :uplate: :uplate: :uplate:

καλα,σοβαρολογεις?????
ειναι αληθεια???

δεν καταλαβα λεπι τι λεει,γι αυτο μαλλον το βρηκα τοσο τρομακτικο..!!!:rotflmao: :rotflmao:


in Greeks,please..:smokin:

cityfly
04/01/2006, 09:43
λέει ότι κάποιοι χάκερ "μόλυναν" φωτογραφίες και μπορεί να περάσει ιός στον υπολογιστή μόνο βλέποντας τες σε αντίθεση με τους άλλους ιούς που πρέπει να τους κατεβάσεις και/ή να τους "τρέξεις"

να μας πουν οι ειδικοί παρακαλώ μπορεί και να ναι μούφα

McGyver
04/01/2006, 09:45
Sorry ρε Θανάση, μ@λ@κία δική μου...

Σύμφωνα με την ανακοίνωση, υπάρχει δυνατότητα να μολυνθεί με ιό ένας ηλεκτρονικός υπολογιστής που "τρέχει" Microsoft Windows μέσω εικόνων (τύπου Windows MetaFile, WMF)...

Η απειλή κρίνεται ως σημαντική, δεδομένου πως οι εικόνες δεν είναι κάποιο αρχείο που κάποιος χρήστης "κατεβάζει" αλλά μπορεί να περιέχονται σε κάποιο website...

Η Microsoft ανακοίνωσε πως το official patch θα είναι διαθέσιμο στις 10 Ιανουαρίου...

Αυτά εν ολίγοις...

Με ΚΑΘΕ επιφύλαξη, επαναλαμβάνω...

webman
04/01/2006, 09:54
Πάντως κάτι τέτοιο έπαιζε και πριν κάμποσους μήνες που ανακαλύφτηκε ότι μπορούσε να μπεί κακόβουλος κώδικας σε γλώσσα php μέσα σε images και καθώς σερφάρεις στον ΝΕΤ να μπορεί να τρέξει και να κάνει αυτά τα οποία θέλει να κάνει (Φυσικά χωρίς να πάρεις χαμπάρι τίποτα)!

Στέκουν όλα αυτά και έχουν λογική εξήγηση αν φανταστείτε το οτι και οι εικόνες όλες που βλέπουμε είναι ένας αλγόριθμος!

Υ.Γ. Εγώ πιστευώ πως στο μέλλον θα τρομάξουμε ακόμα πιο πολύ, αυτό δεν είναι τίποτα!

Φιλικά,
WebMan. :wave2:

Daemon
04/01/2006, 10:42
Εχει γινει μεγαλος θορυβος με αυτο σε ολα τα site που ασχολουνται με internet security. Η Microsoft λεει να περιμενουμε το επισημο patch (οποτε θα αποφασισουνε να το βγαλουνε, μολις ξυπνησουνε) αλλα μεχρι τοτε εισαι ανοιχτος. Οι περισοτερες εταιριες του χωρου λενε να μπει ανεπισημο patch μεχρι να ξυπνησει η MS.

manos426f
04/01/2006, 10:54
Αληθεια ειναι παιδια..............

http://www.insomnia.gr/comments.php?catid=5&id=997

slacker
04/01/2006, 11:22
Λοιπόν, για να ελέγξετε αν το σύστημα σας είναι ευπαθές στην απειλή αυτήν (που θα είναι!) τρέξτε το ειδικό προγραμματάκι που θα βρείτε σε μια από τις παρακάτω διευθύνσεις:
* http://csc.sunbelt-software.com/wmf/wmf_checker_hexblog.exe
* http://castlecops.com/modules.php?name=Downloads&d_op=getit&lid=495
* http://www.antisource.com/download/wmf_checker_hexblog.exe

Για να κλείσετε την "τρύπα" μέχρι να φιλοτιμηθεί η Μicro$oft να κάνει κάτι, τρέξτε το παρακάτω πρόγραμμα, που μπορείτε να κατεβάσετε σε μια από αυτές τις διευθύνσεις:
* http://www.grc.com/miscfiles/wmffix_hexblog14.exe
* http://handlers.sans.org/tliston/wmffix_hexblog14.exe
* http://castlecops.com/modules.php?name=Downloads&d_op=getit&lid=496
* http://csc.sunbelt-software.com/wmf/wmffix_hexblog14.exe
* http://www.antisource.com/download/wmffix_hexblog14.exe

Μην ανησυχείτε, τα παραπάνω αρχεία είναι απολύτως ασφαλή. Αν παρ'ελπίδα υπάρξει οποιοδήποτε πρόβλημα στο σύστημα σας, πάτε στο Add/Remove Programs και κάνετε απεγκατάσταση.

manos426f
04/01/2006, 11:25
Σωστος!!!

oulas
04/01/2006, 13:13
Να γεμισει ο τοπος με Ιους, να βγαλουμε και εμεις το παντεσπανι μας! Γιουπι!:rotflmao: :rotflmao: :rotflmao:

Daemon
06/01/2006, 12:29
Οποιος δεν εχει ενεργοποιοιμενα τα Automatic Updates, ας περασει απ'το γκισε της Microsoft να παραλαβει το update του που βγηκε χθες :wave2:

http://www.microsoft.com/athome/security/update/bulletins/200601_WMF.mspx


(Slacker, για αλλη μια φορα, εισαι ωραιος :beer: )

crazykiller
06/01/2006, 14:06
Αρε ρε Linuxάκι δεν θα βρω χρόνο να σε εγκαταστήσω;;;;;

Πού θα πάει;;;;;

oulas
06/01/2006, 14:14
Να ναι καλα το Wsus που τα κανει ολα μονο του!

slacker
11/01/2006, 11:16
Αρχικά δημιουργήθηκε από Daemon
Οποιος δεν εχει ενεργοποιοιμενα τα Automatic Updates, ας περασει απ'το γκισε της Microsoft να παραλαβει το update του που βγηκε χθες :wave2:

http://www.microsoft.com/athome/security/update/bulletins/200601_WMF.mspx


(Slacker, για αλλη μια φορα, εισαι ωραιος :beer: )

Για όσους δεν έχουν κατεβάσει ακόμα το επίσημο patch από την Micro$oft:

-Για ελληνικά ΧΡ πάτε εδώ
http://www.microsoft.com/downloads/details.aspx?displaylang=el&FamilyID=0C1B4C96-57AE-499E-B89B-215B7BB4D8E9

-Για αγγλικά ΧΡ πάτε εδώ
http://www.microsoft.com/downloads/details.aspx?familyid=0C1B4C96-57AE-499E-B89B-215B7BB4D8E9&displaylang=en

Για άλλες εκδόσεις των windows, ψαχτείτε εδώ (όπως είπε κι ο Daemon :beer: :wave2: )
http://www.microsoft.com/technet/security/Bulletin/MS06-001.mspx

Μπορείτε πλέον να απεγκαταστήσετε το patch που σας πρότεινα παραπάνω, πηγαίνοντας στο Add/Remove Programs του Η/Υ σας.