Olimpo Informatico

[zeusnews]

Francesco scrive:

Passano i mesi e passano gli anni, Microsoft annuncia inutili orpelli come Messenger 7, Internet Explorer 7.0 Windows Media Player 10... ma le vulnerabilità per i suoi sistemi (ovvero la cosa principale) rimangono ancora aperte e da utente di Windows 2000 non posso che rattristarmene ed essere insoddisfatto:

- Windows Registry Key Locking Denial of Service:
Release Date: 2005-01-31

- Microsoft Windows Multiple Vulnerabilities
Release Date: 2004-12-25
Fix Parziale per falla altamente critica

- Windows Packet Fragmentation Handling Denial of Service Vulnerability
Release Date: 2004-10-0

- Microsoft Windows "desktop.ini" Arbitrary File Execution Vulnerability
Release Date: 2004-05-18

- Microsoft HTML Help Control Privilege Escalation Vulnerability
Release Date: 2003-10-27

- Windows RPC Race Condition Denial of Service Vulnerability
Release Date: 2003-10-15

- Microsoft Windows Unauthorised Thread Termination
Release Date: 2003-10-03

- Microsoft Windows TCP Packet Information Disclosure
Release Date: 2003-09-22

- Windows 2000/XP PostMessage Password Disclosure
Release Date: 2003-03-18

- Windows buffer overflow in riched20.dll
Release Date: 2003-02-20

- Microsoft Windows crashes on invalid font file
Release Date: 2003-01-07

- Microsoft Windows Certificate Chain vulnerability
Release Date: 2002-12-30

- Microsoft Windows Window Messaging Privilege Escalation Vulnerability
Fix Parziale per vulnerabilità altamente critica.
Release Date: 2002-12-12

- Microsoft Windows 2000 insecure permissions
Release Date: 2002-10-31

- Windows XP/2000/NT will let user execute any 16bit application
Release Date: 2002-09-18

A chi devo scrivere affinché tali falle vengano risolte? Sono passati anni e stanno ancora lì. Tanti proclami in milioni di dollari in nome della sicurezza e ci ritroviamo con una decina di buchi ancora non tappati come se prenderli in considerazione e risolverli fosse un problema immane, con un Marzo 2005 senza patch e un Aprile 2005 con sole 5 patch per Windows che probabilmente non chiuderanno manco quelle da me riportate.

Distinti Saluti.
Francesco

[Zeus]