In novembre poche patch di sicurezza da Microsoft

Per il mese di novembre Microsoft rilascia un basso numero di patch: solo due aggiornamenti per risolvere problemi di sicurezza e nessuno di essi dedicato a Microsoft Windows Vista.

Come riportato in questo bollettino distribuito da Microsoft, con un'apposita patch è stato finalmente, ed è il caso di dirlo considerando le circostanze, risolto il noto problema relativo alla falla degli URI. Sfruttando tale falla eventuali malintenzionati potevano indirizzare l'ignaro utente verso apposite pagine web contenenti codice maligno. A questo indirizzo è disponibile un approfondimento dedicato.

Microsoft inizialmente non si assunse la colpa per questo importante problema di sicurezza, anzi, scarico le responsabilità verso Skype e Adobe. In una prima fase il problema venne infatti individuato nel client VoIP e in alcune applicazione per la gestione del formato PDF.

Una seconda vulnerabilità seria riguarda i soli sistemi server di Microsoft. Questo problema di sicurezza è ben documentato dal bollettino MS07-062 ed è relativo a un potenziali spoofing, e cioè al dirottamento di chiamate web verso siti differenti da quelli legittimi.

Per Windows Vista Microsoft ha previsto tre aggiornamenti dedicati a migliorare la stabilità del sistema e l'autonomia di funzionamento; più in particolare gli update risolvono un problema relativo alla procedura di ibernazione e ottimizzano l'utilizzo di dispositivi mobile connessi tramite USB. Microsoft annuncia anche un aggiornamento volto a migliorare la compatibilità nei confronti di antivirus di terze parti. Tutti questi aggiornamento costituiscono delle anticipazioni dell'atteso Service Pack 1 di Microsoft Windows Vista.