Dopo solamente due giorni dal suo lancio ufficiale, è stata appena scovata una prima vulnerabilità nel nuovissimo sistema operativo Windows Vista e la notizia arriva direttamente da Microsoft.

Onde evitare facili allarmismi, c'è da segnalare il fatto che la colpa non è direttamente attribuibile al codice scritto dalla casa e che gli scenari di applicazione per un attacco sono di difficile realizzazione ed utilizzo.
Il problema sarebbe relativo allo speech recognition: la funzionalità che permette di conferire ordini al sistema tramite il riconoscimento vocale e l'utilizzo del microfono.

Il problema sorgerebbe nel momento in cui i comandi non provengono dall'utente ma da una fonte esterna che potrebbe eventualmente utilizzare i suoi privilegi per compiere azioni maligne sul sistema.

Microsoft ha confermato il problema ed ha consigliato in caso di attacco di chiudere Windows Media Player e disattivare la funzione di riconoscimento vocale, eventualmente riavviando il sistema.

Fonte:webnews