[NEWS] Novembre porterà due patch per Vista

[c.m.g]

07 Novembre 2008 ore 15:00 di: Giacomo Dotta

Spoiler:

Il patch day di Novembre porterà agli utenti Microsoft due patch, entrambe coinvolgenti Windows Vista. Un bollettino è definito "critico" ed uno "importante" e soprattutto il primo richiederà sollecito aggiornamento onde evitare possibile attacco remoto

Dopo un Ottobre decisamente caldo, per Microsoft sta per arrivare un Novembre relativamente tranquillo dal punto di vista degli aggiornamenti di sicurezza. Il mese in corso, infatti, prevede la release di due sole patch. Una di esse, però, viene giudicata come «critica» e merita dunque adeguata attenzione onde assicurarsi il puntuale aggiornamento del sistema a difesa di eventuali attacchi successivi.



La comunicazione Microsoft è giunta in linea con il tradizionale appuntamento del venerdì antecedente il secondo martedì del mese (giorno ribattezzato dai più come "Patch Day"): la Microsoft Security Bulletin Advance Notification per Novembre 2008 informa che i due aggiornamenti in arrivo coinvolgeranno Windows ed Office in un caso (trattasi del bollettino di maggior rilevanza) e Windows nel secondo caso (l'aggiornamento è considerato «importante»). Il rischio latente è quello di esecuzione di codice da remoto, ed il giudizio apposto da Microsoft sul primo bollettino indica il pericolo concreto di un eventuale attacco di successo nel giro di poche ore dal rilascio della patch.

Windows Vista risulta essere coinvolto da entrambi gli aggiornamenti e nel caso particolare del bollettino "critico" il problema sarebbe stato identificato in Microsoft XML Core Services. Limitato, nello specifico, il problema per le ultime versioni della componente vulnerabile, mentre la maggiore gravità si concentra sulla versione 3.0. Coinvolti altresì dal problema Windows XP (anche nel SP3), Windows 2000 SP4, Windows Server 2003 e Windows Server 2008. Coinvolti altresì Microsoft Office 2003 e Microsoft Office System 2007.

Continua su WebNews

Fonte: WebNews

[c.m.g]

ripreso da tweakness:

http://www.tweakness.net/news/4815

[c.m.g]

ultimi sciluppi su webnews:

http://www.webnews.it/news/leggi/955...h-di-novembre/

punto informatico:

http://punto-informatico.it/2471960/...ovembrine.aspx

e tweakness:

http://www.tweakness.net/news/4820