Falla in Windows 7 confermata: patch Microsoft quasi pronta da scaricare

Nei giorni scorsi, il ricercatore Laurent Gaffié ha segnalato una vulnerabilità in Windows 7 e Windows Server 2008, identificata nel Windows Server Message Block (SMB). Una falla che potrebbe essere sfruttata per lanciare un attacco in grado di mandare in crash il sistema.

Nel dettaglio, il proof-of-concept
messo a punto e pubblicato da Gaffié ha evidenziato la possibilità di
rendere temporaneamente inutilizzabile il sistema, con il blocco delle
periferiche di input e la mancata risposta a qualsiasi tipo di comando,
tramite un attacco di tipo DoS.

Nella pratica, ha spiegato il ricercatore, basterebbe che l’utente visiti una pagina web che contenga un riferimento a un server
remoto compromesso per far sì che il sistema client si blocchi
all’istante. Su Internet, ha reso noto Gaffié, starebbe già circolando
un codice Python in grado di attivare il server SMB maligno. La vulnerabilità è stata confermata anche dall’Internet Storm Center.

In queste ore, anche Microsoft ha confermato la falla nel protocollo
SMB, preannunciando l’arrivo di una patch in grado di risolvere il
problema e suggerendo, nel frattempo, uno specifico workaround,
spiegato nel Microsoft Security Advisory 977544:
è sufficiente bloccare le porte 139 e 445. Nel bollettino, Microsoft
rende noto anche che, al momento, non risulta essere stato avviato
alcun exploit e che la falla non consentirebbe comunque l’installazione
di software da remoto.