Blu

La società di Redmond ha confermato le segnalazioni pervenute, nelle scorse ore, da parte di alcuni utenti di Windows XP che avevano sperimentato dei problemi dopo l’installazione della patch MS10-015.
Le lamentele arrivate dall’utenza hanno un denominatore comune: la comparsa della ben nota schermata blu (Blue screen of death; BSOD) a fronte dell’applicazione dell’aggiornamento di sicurezza rilasciato in occasione dell’ultimo “patch day” di martedì scorso.

A scopo cautelativo, Microsoft ha cessato la distribuzione della patch MS10-015 (KB977165) attraverso la funzionalità “Aggiornamenti automatici” di Windows in attesa di compiere tutte le verifiche del caso.

Il rilascio del bollettino MS10-015 si era reso necessario per risolvere la vulnerabilità di sicurezza scoperta da Tavis Ormandy nella “Virtual DOS Machine” (VMD), introdotta in Windows nel lontano 1993 per garantire il supporto per le vetuste applicazioni a 16 bit.

Nel caso in cui si sperimentassero schermate blu in seguito all’adozione dell’aggiornamento MS10-015, la disinstallazione della patch dovrebbe essere sufficiente a risolvere il problema. Se non si riesce ad accedere a Windows, l’unico modo per farlo è avviare la “Console di ripristino” del sistema dal CD d’installazione di Windows XP (premendo il tasto “R” al caricamento del CD ROM, quando indicato, ci si può servire della “Console di ripristino”).
A questo punto si dovrà accedere alla cartella contenente l’aggiornamento usando il comando CHDIR $NtUninstallKB977165$\spuninst. La disinstallazione della patch è effettuabile digitando BATCH spuninst.txt. Con exit è possibile chiudere la console e riavviare il sistema. Il problema della schermata blu dovrebbe così essere risolto.

Articolo Scritto da

Michele Nasi

Ultimi aggiornamenti per la protezione

• Windows Vista SP2 x86 e Windows Server 2008 SP2 x86
• Windows Vista SP2 x64 e Windows Server 2008 SP2 x64
• Windows Server 2008 SP2 IA64

Il Service Pack di Windows Vista non è cumulativo. Ciò significa che per procedere all’installazione è necessario installare anzitutto il SP1, dopodiché procedere con l’SP2. Per Windows Server 2008, invece, l’installazione diretta del SP2 è possibile e sufficiente. Il pacchetto non include peraltro il browser Internet Explorer 8, il quale andrà pertanto eventualmente scaricato ed installato con una procedura a parte:

• Internet Explorer 8.0 x86
• Internet Explorer 8.0 x64

Le novità del Service Pack di Vista e Windows Server sono state così dettagliate dal blog TechNet di Microsoft Italia. Oltre a contenere tutti gli aggiornamenti rilasciati dall’SP1 ad oggi, infatti, il nuovo SP2 aggiunge:

• «supporto per i nuovi processori VIA a 64 bit»;
• «il motore di indexing e ricerca documenti, Windows Search 4.0»;
• «gestione del power management migliorata»;
• «supporto per i timestamp UTC nel nuovo exFAT file system»;
• «supporto nativo alla masterizzazione su Blu-Ray»;
• «drivers per lettori smartcard ICCD e CCID»;
• «nuove opzioni di autenticazione per il WebDAV redirector».

Nello specifico il SP2 aggiunge in Windows Vista:

• «Windows Vista Feature Pack for Wireless, con al suo interno il supporto per Bluetooth v2.1 e le funzionalità di Windows Connect Now»;
• «dei miglioramenti relativi al Media Center e a Media Player, nella gestione dei contenuti protetti»;
• «fix relativi alla diagnostica di rete e alla gestione delle connessioni TCP».

Durante il processo di installazione sarà necessario disporre degli elementi seguenti:

•	Disco di installazione di Windows (DVD o CD).
•	Codice “Product Key” di Windows (25 caratteri). È possibile trovare il codice “Product Key” sul computer o sulla custodia del disco di installazione contenuto nella confezione di Windows. L’etichetta con il codice “Product Key” ha un aspetto simile al seguente: Etichetta con il codice “Product Key” di Windows
•	Nome del computer. Dovrà essere specificato se il computer è attualmente collegato a una rete. Se si utilizza Windows XP, è possibile trovare il nome del computer seguendo la procedura seguente: • Fare clic su Start, fare clic con il pulsante destro del mouse su Risorse del computer e quindi scegliere Proprietà. Il nome del computer verrà visualizzato nella scheda Nome computer.

Sarà inoltre necessario decidere se installare una versione a 32 bit o a 64 bit di Windows Vista. Per ulteriori informazioni, vedere Versioni di Windows a 32 bit e a 64 bit: domande frequenti.

Per ulteriori informazioni sull’installazione e l’aggiornamento delle versioni a 32 bit di Windows, vedere le opzioni di installazione disponibili per Windows Vista (32 bit) oppure le opzioni di installazione disponibili per Windows Vista (64 bit) in linea.

Prima di installare Windows, disattivare il software antivirus ed eseguire il backup dei file su un disco rigido esterno, un DVD o CD, un’unità memoria flash USB o una cartella di rete.

Per eseguire l’aggiornamento a Windows Vista

Quando si esegue l’aggiornamento a Windows Vista, i file, le impostazioni e i programmi della versione corrente di Windows vengono mantenuti.

Importante: Eseguire la procedura seguente solo durante l’aggiornamento da una versione a 32 bit di Windows XP a una versione a 32 bit di Windows Vista.

Informazioni preliminari

Se si dispone di una copia di aggiornamento della versione a 32 bit di Windows Vista, è necessario avviare l’installazione di Windows durante l’esecuzione della versione esistente di Windows.

1. Inserire il disco di installazione di Windows nell’unità CD o DVD del computer. È necessario avviare l’installazione di Windows durante l’esecuzione della versione esistente di Windows. 2. Nella pagina Installazione di Windows fare clic su Installa. Pagina Installazione di Windows 3. Nella pagina È necessario scaricare importanti aggiornamenti per l’installazione si consiglia di recuperare gli aggiornamenti più recenti per facilitare l’installazione di Windows e la protezione del computer. Per recuperare gli aggiornamenti per l’installazione è necessario disporre di una connessione a Internet. 4. Nella pagina Digitare il codice “Product Key” per l’attivazione è consigliabile digitare il codice “Product Key” di 25 caratteri per evitare problemi durante l’attivazione. 5. Se si accettano le condizioni di licenza illustrate nella pagina Leggere le condizioni di licenza, fare clic su Accetto le condizioni di licenza. 6. Nella pagina Scegliere il tipo di installazione da eseguire fare clic su Aggiornamento per avviare l’aggiornamento. È possibile che venga visualizzato un rapporto compatibilità. Pagina Scegliere il tipo di installazione da eseguire 7. Seguire le istruzioni.

Per installare Windows eseguendo un’installazione pulita

È possibile utilizzare la procedura seguente per eseguire un’installazione pulita di una versione a 32 bit o a 64 bit di Windows Vista.

Quando si esegue un’installazione pulita, la versione esistente di Windows, compresi tutti i file, le impostazioni e i programmi personali, verranno sostituiti automaticamente. È possibile eseguire il backup dei file e delle impostazioni, ma sarà necessario reinstallare manualmente i programmi e ripristinare i file di backup al termine dell’installazione. Per informazioni sul ripristino dei file dopo un’installazione pulita, vedere Come ripristinare i file personali dopo l’esecuzione di un’installazione personalizzata in linea.

L’installazione pulita viene utilizzata quando il computer è privo di sistema operativo, quando si desidera eliminare il sistema operativo corrente e sostituirlo con Windows Vista o quando si desidera creare più partizioni sul disco rigido e installare Windows Vista su una partizione specifica.

Prima di installare Windows, verificare la compatibilità hardware. Visitare la pagina di Windows Vista Upgrade Advisor sul sito Web Microsoft. In alternativa è possibile eseguire Windows Vista Upgrade Advisor durante l’installazione. A tale scopo, fare clic su Verifica la compatibilità sul Web nella pagina Installazione di Windows. Se si avvia l’installazione dal disco di installazione, questo collegamento a Windows Vista Upgrade Advisor non viene visualizzato nella pagina Installazione di Windows.

Per reinstallare Windows Vista

Se si desidera reinstallare Windows Vista eseguendo un’installazione pulita, ad esempio per ripristinare le impostazioni predefinite di Windows Vista, seguire la procedura seguente. Se vi sono problemi in Windows, vedere prima Che cosa fare se Windows non viene avviato correttamente per informazioni su come utilizzare il disco di installazione di Windows per risolvere alcuni problemi senza reinstallare completamente Windows.

Prima di reinstallare Windows eseguire il backup dei file, anche se si prevede di reinstallare Windows in una partizione diversa del disco rigido. Con l’installazione pulita, la versione corrente di Windows e tutti i file personali verranno sostituiti.

www.francescoweb.net

Questo aggiornamento per la protezione risolve due vulnerabilità segnalate privatamente e un’ulteriore vulnerabilità segnalata pubblicamente nel protocollo SMB (Server Message Block) di Microsoft. Tali vulnerabilità possono consentire l’esecuzione di codice in modalità remota nei sistemi interessati. Un utente malintenzionato in grado di sfruttare queste vulnerabilità può installare programmi e visualizzare, modificare o eliminare dati oppure creare nuovi account con diritti utente completi. Le configurazioni predefinite standard dei firewall e le procedure consigliate per la configurazione dei firewall consentono di proteggere le reti dagli attacchi sferrati dall’esterno del perimetro aziendale. È consigliabile che i sistemi connessi a Internet abbiano un numero minimo di porte esposte. Questo aggiornamento per la protezione è considerato di livello critico per tutte le edizioni supportate di Microsoft Windows 2000, Windows XP e Windows Server 2003 e di livello moderato per tutte le edizioni supportate di Windows Vista e Windows Server 2008. Per ulteriori informazioni, vedere la sottosezione Software interessato e Software non interessato all’interno della presente sezione. L’aggiornamento per la protezione risolve le vulnerabilità convalidando i campi all’interno dei pacchetti SMB. Per ulteriori informazioni sulle vulnerabilità, vedere la sottosezione Domande frequenti per la specifica voce della vulnerabilità nella sezione seguente Informazioni sulle vulnerabilità. Raccomandazione. Microsoft consiglia di applicare l’aggiornamento immediatamente.

phishing

Esiste una falla nel protocollo Dns che è potenzialmente pericolosissima: un suo sfruttamento potrebbe far aumentare enormemente gli attacchi di phishing, dirottando gli utenti verso false pagine web.

Il protocollo Dns è fondamentale per il funzionamento di Internet: i server Dns hanno infatti il compito di tradurre gli indirizzi mnemonici (per esempio www.francescoweb.net) in indirizzi numerici e viceversa, permettendo così la facile navigazione tra le pagine web cui siamo abituati.

Il problema attuale risiede non in una specifica implementazione del protocollo Dns, ma nel protocollo stesso: è dovuto a un’errata progettazione. Pertanto tutti i server ne sono affetti e tutti i loro amministratori dovranno subito installare la patch.

Gli aggiornamenti per le maggiori piattaforme sono già disponibili perché, prima di pubblicare la notizia di un bug così pericoloso, si è preferito approntare le necessarie contromisure.

I dettagli, in ogni caso, saranno resi pubblici solo tra circa 30 giorni, mentre le patch, anche se sottoposte a reverse engineering, non dovrebbero permettere di capire quale sia la vulnerabilità; almeno così sostiene Dan Kaminsky, lo scopritore.