appunti di Ermanno Goletto
L’exploit sfrutta un classico buffer overflow nel processo di decompressione; a causa del fatto che il software non compie i necessari controlli di sicurezza sull’input, è possibile che accetti dati pericolosi che possono condurre ad un buffer overflow. Maggiori info al seguente: http://www.programmazione.it/front/index.php?entity=earticle&idArticle=30675
Dopo aver installato l’aggiornamento KB896358 (MS05-026) http://support.microsoft.com/kb/896358 i file chm su share di rete non vengono più visualizzati. Per risolvere il problema occorre creare una chiave di regstroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictionscon all’interno un valore DWORD di nome MaxAllowedZone e valore 1come descritto in http://support.microsoft.com/kb/896054/e una chiave di registroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictionscon all’interno un valore DWORD di nome MaxAllowedZone e valore 1come … Leggi tutto
Hotfix for SQL Server 2000 Reporting Services SP2 This download provides information regarding a hotfix that resolves four issues with SQL Server 2000 Reporting Services Service Pack 2 (6/24/2005). Visual Studio 2005 Beta2 Patch for Visual C++ Developers This patch updates the C++ IDE language service DLL (vcpkg.dll) to provide proper upload of usage data … Leggi tutto
Speech Utilities for Microsoft Speech TechnologiesDownload these tools to troubleshoot, analyze, and diagnose elements of speech applications (6/17/2005). Microsoft Office Information Bridge Framework 1.5 Resource Kit The Microsoft Office Information Bridge Framework 1.5 Resource Kit is a set of tools, documentation, and sample solutions designed to help you develop custom solutions for the Information Bridge … Leggi tutto
VB.NET 2003 How to authenticate the Inbox in Exchange Server 2003 with forms-based authentication enabled by using Visual Basic .NET http://support.microsoft.com/default.aspx?scid=kb;en-us;891748 .NET Framework 1.1 How to run a user control assembly that is hosted on Internet Information Services (IIS) in Internet Explorer http://support.microsoft.com/default.aspx?scid=kb;en-us;892466 SQL Server 2000 FIX: A memory leak may occur when a client … Leggi tutto
Visual Basic Language Specification 8.0 (Beta 2) The Visual Basic Language Specification provides a complete description of the Visual Basic language 8.0 (Beta 2) (6/12/2005). eMbedded Visual C++ Upgrade Wizard for Visual Studio 2005 Beta 2 Download this add-in to Microsoft Visual Studio 2005 Beta 2 to allow upgrade of eVC projects (6/14/2005). SQL Server … Leggi tutto
Sql Server 2000 Permissions do not appear in the sysprotects table or in the output of the sp_helprotect stored procedure when you grant the permissions to an object in SQL Server 2000.http://support.microsoft.com/kb/900260 FIX: An access violation may occur when you run a SELECT query and the NO_BROWSETABLE option is set to ON in Microsoft SQL … Leggi tutto
How the Windows Update client determines which proxy server to use to connect to the Windows Update Web sitehttp://support.microsoft.com/default.aspx?scid=kb;en-us;900935
Questo articolo affronta le problematiche di sicurezza derivanti dall’uso di Goode Desktop o di programmi simili, fa riflettere la possibile evoluzione degli spyware per frugare remotamente gli harddisk dei computer sfruttando questi applicativi. http://www.windowsecurity.com/articles/Security-Risks-Desktop-Searches.html
Complimenti a Raffaele e Fabio per capacità con cui hanno saputo gestire questo evento raggiungento il giusto connubio tra teoria pratica e approfondimento, senza esagerare nel dettaglio degli argomenti ma fornendo importanti spunti di riflessione per arrivare preparati all’entrata in vigore della normativa sulla sicurezza informatica. Per chi non c’era il sito da cui scaricare il … Leggi tutto