Papa Sasser I

Enciclica

"Diebus Septendecim". eEye segnalò il difetto in LSASS, Microsoft lo corresse ad aprile, e circa diciassette giorni dopo arrivò Sasser, scritto da un adolescente tedesco, che fece riavviare centinaia di migliaia di PC e disturbò compagnie aeree, banche e ospedali. Il tempo tra patch ed exploit si misurava ormai in giorni, non in mesi. L'anno insegnò che gli aggiornamenti automatici non sono una comodità, ma una necessità.

Scheda del santo: San LSASS (Sasser)

Cardinali

Microsoft ASN.1 library integer overflows (MS04-007) · GDI+ JPEG parsing overflow (MS04-028)