Valutazione 4.87/ 5 (100.00%) 5838 voti
News: tutti i segreti di Internet
Due nuove patch da Microsoft, basteranno? - news originale

Due nuove patch da Microsoft, basteranno?

Condividi:         Mikizo 12 Gennaio 11 @ 12:00 pm

Ieri Ŕ stato un "Patch Tuesday". Se non lo sapete, Microsoft chiama in questo modo il secondo martedý di ogni mese, ossia il giorno in cui rilascia i suoi aggiornamenti per la sicurezza.

Questa volta Ŕ stato il turno di due bollettini con le patch per tre falle di sicurezza che interessano tutte le versioni del sistema operativo Windows.

La pi¨ grave, riportata nel bollettino MS11-002, Ŕ relativa a due vulnerabilitÓ trovate in MDAC (Microsoft Data Access Components) e potrebbe essere sfruttata attivando download da siti web malevoli all'insaputa dell'utente. La falla Ŕ stata segnalata a Microsoft tramite l'iniziativa Zero Day di TippingPoint, un programma che acquista dati sulle vulnerabilitÓ da ricercatori privati.

Il problema Ŕ considerato "critico" per tutte le edizioni supportate di Windows XP, Windows Vista e Windows 7, mentre viene declassato a "importante" per Windows Server 2003, Windows Server 2008 e Windows Server 2008 R2.

Il secondo bollettino (MS11-001) riguarda una vulnerabilitÓ della Gestione backup di Windows. La vulnerabilitÓ potrebbe consentire l'esecuzione di codice in modalitÓ remota se un utente apre un file legittimo di Windows Backup Manager, purchŔ questo si trovi nella stessa directory di rete di un file maligno che Ŕ stato invece appositamente modificato per sfruttare la falla.

La vulnerabilitÓ, considerata "importante" e relativa solo a Windows Vista, era stata divulgata pubblicamente e risultava quindi particolarmente pericolosa.

Possiamo tirare un sospiro di sollievo? Insomma. Il Patch Tuesday di questo mese pu˛ essere anche stato relativamente leggero, ma Ŕ importante che gli utenti di Windows sappiano che ci sono almeno cinque falle pubblicamente documentate che non sono state ancora affrontate da Microsoft. Queste riguardano tra l'altro alcuni problemi di sicurezza in Internet Explorer e il rendering della grafica di Windows. Attendiamo dunque il secondo martedý di febbraio tenendo le dita incrociate.



Lascia un commento

Insulti, volgaritÓ e commenti ritenuti privi di valore verranno modificati e/o cancellati.
Nome:

Commento:
Conferma visiva: (ricarica)

Inserisci la targa della cittÓ indicata nell'immagine.

Login | Iscriviti

Username:

Password: