[NEWS] Microsoft Pre-Patch Day Marzo 2008

c.m.g · 07-03-2008, 16:22

7 marzo 2008 alle 14.50

Microsoft ha annunciato che l'11 Marzo prossimo rilascerà 4 nuovi bollettini di sicurezza con relative patch per correggere varie vulnerabilità isolate nei suoi software. Gli update rientrano nel programma mensile di aggiornamento di protezione dei prodotti dell'azienda, fissato per il secondo Martedì di ogni mese.

Questo mese saranno pubblicati 4 bollettini di sicurezza, tutti critici e relativi a Microsoft Office. Secondo il sistema di rating del colosso del software, un problema di sicurezza è "critico" quando consente la realizzazione di un worm o altro codice nocivo in grado di diffondersi senza richiedere intervento dell'utente. Per quanto riguarda gli aggiornamenti non relativi alla protezione, Microsoft renderà disponibili anche 2 aggiornamenti ad alta priorità su Microsoft Update e WSUS e 3 ad alta priorità per Windows su Windows Update (WU).

Il primo bollettino critico correggerà una vulnerabilità di remote code execution in Microsoft Office Excel (versioni 2000 SP3, 2002 SP3, 2003 SP2, Excel Viewer 2003, Excel 2007, Office Compatibility Pack 2007, e Office 2004 e 2008 per Mac); il secondo bollettino includerà sempre un fix per una falla RCE in Microsoft Office Outlook (versioni 2000 SP3, 2002 SP3, 2003 SP2 e SP3, e Outlook 2007); il terzo includerà un aggiornamento di protezione (RCE) per Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 e 2003 SP3, e Office 2004 per Mac; l'ultimo bollettino critico correggerà un problema di sicurezza RCE in Microsoft Office Web Components (integrato in Office 2000 e XP, Visual Studio .NET, BizTalk Server, Commerce Server e Internet Security and Acceleration Server).

Codice:

Il prossimo "Patch Day" di Marzo 2008 includerà:
• 3 Bollettini Critici per Microsoft Office. 
• 1 Bollettino Critico per Microsoft Office Web Components. 
• Aggiornamento per il Malicious Software Removal Tool
• 2 Aggiornamenti NON-SECURITY High-Priority su Microsoft Update (MU) e WSUS
• 3 Aggiornamenti NON-SECURITY High-Priority per Windows su Windows Update (WU)

LINK per approfondimenti:
Advance Notification per i Bollettini del 11 Marzo
MSRC Blog

netquik

Fonte: microsoft.com via Tweakness

c.m.g · 07-03-2008, 16:24

riscontro anche su WebNews.it:

http://www.webnews.it/news/leggi/790...-day-di-marzo/

07-03-2008, 16:22	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Microsoft Pre-Patch Day Marzo 2008 7 marzo 2008 alle 14.50 Microsoft ha annunciato che l'11 Marzo prossimo rilascerà 4 nuovi bollettini di sicurezza con relative patch per correggere varie vulnerabilità isolate nei suoi software. Gli update rientrano nel programma mensile di aggiornamento di protezione dei prodotti dell'azienda, fissato per il secondo Martedì di ogni mese. Questo mese saranno pubblicati 4 bollettini di sicurezza, tutti critici e relativi a Microsoft Office. Secondo il sistema di rating del colosso del software, un problema di sicurezza è "critico" quando consente la realizzazione di un worm o altro codice nocivo in grado di diffondersi senza richiedere intervento dell'utente. Per quanto riguarda gli aggiornamenti non relativi alla protezione, Microsoft renderà disponibili anche 2 aggiornamenti ad alta priorità su Microsoft Update e WSUS e 3 ad alta priorità per Windows su Windows Update (WU). Il primo bollettino critico correggerà una vulnerabilità di remote code execution in Microsoft Office Excel (versioni 2000 SP3, 2002 SP3, 2003 SP2, Excel Viewer 2003, Excel 2007, Office Compatibility Pack 2007, e Office 2004 e 2008 per Mac); il secondo bollettino includerà sempre un fix per una falla RCE in Microsoft Office Outlook (versioni 2000 SP3, 2002 SP3, 2003 SP2 e SP3, e Outlook 2007); il terzo includerà un aggiornamento di protezione (RCE) per Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 e 2003 SP3, e Office 2004 per Mac; l'ultimo bollettino critico correggerà un problema di sicurezza RCE in Microsoft Office Web Components (integrato in Office 2000 e XP, Visual Studio .NET, BizTalk Server, Commerce Server e Internet Security and Acceleration Server). Codice: Il prossimo "Patch Day" di Marzo 2008 includerà: • 3 Bollettini Critici per Microsoft Office. • 1 Bollettino Critico per Microsoft Office Web Components. • Aggiornamento per il Malicious Software Removal Tool • 2 Aggiornamenti NON-SECURITY High-Priority su Microsoft Update (MU) e WSUS • 3 Aggiornamenti NON-SECURITY High-Priority per Windows su Windows Update (WU) LINK per approfondimenti: Advance Notification per i Bollettini del 11 Marzo MSRC Blog netquik Fonte: microsoft.com via Tweakness __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

07-03-2008, 16:24	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	riscontro anche su WebNews.it: http://www.webnews.it/news/leggi/790...-day-di-marzo/ __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email