Windows 2000 Default Permissions Could Allow Trojan Horse Program
Riscontrato un problema di sicurezza in Microsoft® Windows 2000 che può essere sfruttato solamente in locale, con un account valido per il logon e solamente se le impostazioni dei permessi sono lasciate su quelle di default.
Molto improbabile quindi il verificarsi di tale circostanza, ma comunque presente il rischio: in questo scenario sarebbe possibile attraverso uno script di logon inserire un Trojan horse nel computer e farlo ad esempio eseguire in automatico al successivo accesso da parte di un'altro utente.
Nel bollettino di sicurezza segnalato è spiegato dettagliatamente il problema e descritta la procedura per aggirarlo, semplicemente cambiando le autorizzazioni.
|