1)
Bollettino Microsoft sulla sicurezza MS05-027
Una vulnerabilità in SMB (Server Message Block) può consentire l'esecuzione di codice in modalità remota (896422)

Data di pubblicazione: 14 giugno 2005
Versione: 1.0

Riepilogo
Destinatari: clienti che utilizzano Microsoft Windows

Effetti della vulnerabilità: esecuzione di codice in modalità remota

Livello di gravità: critico

Raccomandazioni: è opportuno applicare immediatamente l'aggiornamento.

Aggiornamenti per la protezione sostituiti: questo bollettino sostituisce diversi aggiornamenti per la protezione precedenti. Per un elenco completo, vedere la sezione Domande frequenti di questo bollettino.

Avvertenze: nessuna

Software verificato e posizioni per il download dell'aggiornamento per la protezione:

Software interessato:

• Microsoft Windows 2000 Service Pack 3 e Microsoft Windows 2000 Service Pack 4 – Download dell'aggiornamento
 
• Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2 – Download dell'aggiornamento
 
• Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) – Download dell'aggiornamento
 
• Microsoft Windows XP 64-Bit Edition versione 2003 (Itanium) – Download dell'aggiornamento
 
• Microsoft Windows XP Professional x64 Edition – Download dell'aggiornamento
 
• Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1 – Download dell'aggiornamento
 
• Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server
 
2) LAMENTABLEMENTE ESTA EN ITALIANO JIJI (PARA USTEDES LAMENTABLEMENTE!)

Passport, come ben sanno i lettori di Punto Informatico, consente in
sostanza di utilizzare un unico accesso (username + password) per
usufruire di tutti i servizi convenzionati, perlopiù servizi offerti da MSN.
Una eventuale falla, come quella di cui parla Aranzulla, potenzialmente
mette a rischio la riservatezza dei singoli servizi utilizzati dagli
utenti.

Il bug riguarda, spiega Aranzulla, il cookie che la piattaforma salva
nel PC dell'utente all'atto del login e che ne consente
l'identificazione per gli accessi successivi. "Mediante un bug da me scoperto nella
versione francese (e già ho detto molto) di MSN - afferma Aranzulla -
posso facilmente, in un minuto circa (...) rubare il cookie di un utente
Passport per poi riutilizzarlo per sostituirlo al mio e, pertanto,
identificarmi come il proprietario".

Aranzulla ha naturalmente segnalato il problema a Microsoft, che per
ora non ha rilasciato commenti sulla questione. "Finché la falla non
viene corretta - scrive Aranzulla - mi auto-censuro, non rilasciando altri
dettagli, per evitare applicazioni non proprio a titolo di studio. Il
bug da me scoperto è di tipo XSS".

Il consiglio del bug hunter agli utenti Passport è quello di
disattivare javascript finché il problema non sarà risolto, una cautela che può
mettere al riparo da possibili furti di identità digitale

En ESP= (NO PIENSO TRADUCIRLO TODO!)
En sintesis dice que un HUNTER BUG ITALIANJO, encontro un bug en passport, el cual puede "robar" los cookies de un cliente/user. El bug descubierto lamentablemente para nosotros no ha sido dejado en red, pero si fue señalado a la microsoft , pero no realizo' todavia ninguna patch!
El bug descubierto ha sido realizado en  XSS.
Al momento no hay nada mas que pueda comentarles! aparte que la pagina del descubridor momentaneamente esta fuera de servicio por reformas...
Apenas este ONLINE les dare mas info!
Bye

No entendí nada, en italiano creo que se entiende mas que en tu español....

Sera porque yo tambien hablo en otro idioma como vos! yo tambien soy Argentino, por eso que no me entienden! jajaja
Si es lo que decis vos!
Solo que lo traduje de ITALIANO a ARGENTINO, no a español!
Tan mal entienden el ARGENTINO ?? Pero si nosotros los entendemos igual... una que otra cosa, si te pones un poco a leer  Y PENSAR seguro que lo sacas