[NEWS] Microsoft preannuncia una patch straordinaria

[c.m.g]

17 Dicembre 2008 ore 08:30 di: Giacomo Dotta

Spoiler:

Microsoft ha preannunciato una patch fuori dal ciclo tradizionale d'aggiornamento. Il problema emerso in Internet Explorer 7, dunque, verrà risolto prima del prossimo patch day di Gennaio ed entro poche ore il gruppo diramerà la 78esima patch dell'anno

Settantasette? No, settantotto. A distanza di pochi giorni dalla 77esima patch dell'anno, infatti, Microsoft passa alla 78esima preannunciando un aggiornamento fuori dal ciclo tradizionale («out of band») previsto dalla policy aziendale per la sicurezza dei software del gruppo.



La scelta Microsoft appare oltremodo opportuna alla luce della gravità della vulnerabilità emersa poche ore dopo il rilascio delle patch mensili. Trattasi di un problema in Internet Explorer, ma trattasi soprattutto di un problema di grave entità la cui natura è ulteriormente aggravata dalla presenza di un exploit attivo in rete che ha già dato segno della propria presenza colpendo utenti soprattutto in zona orientale.

Il problema è stato verificato su IE7 tanto su Windows XP SP3 che su Vista SP1. La vulnerabilità è stata giudicata «critica» dalla stessa Microsoft ed ora la patch è attesa in giornata quando in Italia sarà sera inoltrata.

Continua su WebNews ====>>

Fonte: WebNews

[c.m.g]

anche su tweakness:

http://www.tweakness.net/news/4882

se non sbaglio dovrebbe esserci un fix temporaneo di prevx (non so se sia già stato detto)

http://www.prevx.com/ie7.asp (fix)

http://www.mambro.it/bugfix-come-tap...rnet-explorer/ (info)

[Bazz89]

Originariamente inviato da ShoShen

se non sbaglio dovrebbe esserci un fix temporaneo di prevx (non so se sia già stato detto)

http://www.prevx.com/ie7.asp (fix)

http://www.mambro.it/bugfix-come-tap...rnet-explorer/ (info)

collegato a questa news, è l'articolo di marco giuliani sul suo sito:

http://www.pcalsicuro.com/main/

in particolare:

Un altro - seppur drastico - workaround è la disabilitazione della dll oledb32.dll attraverso il comando:

Regsvr32.exe /u “%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll”

Per i sistemi a 64 bit, i comandi sono invece:

Regsvr32.exe /u “%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll”
Regsvr32.exe /u “%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll”

Chiaramente quest’ultimo workaround è particolarmente drastico, perché tutti i programmi che utilizzano le funzionalità della libreria oledb32.dll non funzioneranno più correttamente.

riporto questo pezzo, xchè sostanzialmente il bugfix di prevx nn fa altro che disabilitare quella libreria in modo automatico....mi sembra

ciao

Originariamente inviato da Bazz89

riporto questo pezzo, xchè sostanzialmente il bugfix di prevx nn fa altro che disabilitare quella libreria in modo automatico....mi sembra

ciao

ciao bazz, si esatto

nel frattempo è uscito l'update di microsoft

[Bazz89]

Originariamente inviato da ShoShen

ciao bazz, si esatto

nel frattempo è uscito l'update di microsoft

ciao shoshen

già arrivato?

aspè che riattivo aggiornamenti automatici

ciao

[c.m.g]

ripreso da punto informatico:

http://punto-informatico.it/2509356/...come-feci.aspx