C'è una falla in Windows 7?

«The bug trigger an infinite loop on smb{1,2}, pre-auth, no credential needed»: con questa frase ed alcune punzecchiature il ricercatore Laurent Gaffié ha segnalato la presenza di un grave bug in Windows 7 e Windows Server 2008. Il “remote kernel crash” è stato descritto tanto sul blog personale del ricercatore quanto sulla Full Disclosure mailing list, portando peraltro un proof-of-concept a dimostrazione di quanto asserito.

La falla identificata da Gaffié è nel Windows Server Message Block (SMB): una volta ricevuta la segnalazione, Microsoft ha comunicato approfondite indagini sul caso senza tuttavia confermare al momento la bontà delle analisi di Gaffié. Quello che il ricercatore indica essere stato descritto come il «sistema operativo più sicuro di sempre» potrebbe essere vittima di un attacco remoto tramite IE o NBNS, senza che le impostazioni firewall possano fermare l’attacco: ne scaturirebbe un exploit in grado di mandare in crash il sistema, peraltro senza la necessaria interazione da parte dell’utente attaccato.

Secondo l’accusa, Windows 7 cadrebbe sotto i colpi di un loop infinito in grado di generare un lavoro eccessivo e tale da generare il blocco descritto. Gaffié descrive quindi il problema come “medio/alto”, andando così a minare gli ottimi esordi del nuovo sistema operativo dopo che la prima tornata di patch post-release era stata passata senza macchia.

Il prossimo aggiornamento mensile di sicurezza Microsoft è previsto per il prossimo 8 Dicembre.