[NEWS]Microsoft, un gavettone di patch

xcdegasp · 10-08-2009, 14:10

Il prossimo martedì, poco prima di Ferragosto, Microsoft pubblicherà nove bollettini di sicurezza. Cinque conterranno vulnerabilità considerate del massimo rischio

Roma - Per Microsoft, agosto si riconferma un mese molto caldo anche sul piano della sicurezza. Il prossimo martedì BigM ha infatti pianificato la pubblicazione di nove bollettini di sicurezza, cinque dei quali classificati con il massimo grado di importanza.

I bug più seri, sfruttabili a distanza per eseguire del codice potenzialmente dannoso, interessano Windows 2000, Windows XP, Windows Vista, Windows Server 2003 e 2008, Remote Desktop Connection Client for Mac, Office 2000, XP e 2003, Microsoft Office Small Business Accounting 2006, Visual Studio.NET 2003, Microsoft Internet Security and Acceleration Server 2004 e 2006, e BizTalk Server 2002.

Le altre falle, classificate "importanti", interessano invece Windows e il MS.NET Framework, e possono essere utilizzate per eseguire del codice a distanza (ma con vari fattori mitiganti), per l'elevazione dei privilegi o per il lancio di attacchi denial-of-service.

Come tradizione, per conoscere tutti i dettagli sulle vulnerabilità sarà necessario attendere l'effettiva pubblicazione dei nuovi bollettini. Alcuni esperti di sicurezza suggeriscono tuttavia che buona parte delle patch agostane sono ancora legate al recente bug dell'Active Template Library (ATL), alla risoluzione del quale Microsoft ha già dedicato due recenti bollettini di sicurezza straordinari. Le patch di fine luglio hanno corretto il problema laddove questo rappresentava una minaccia più urgente, ossia nel controllo ActiveX MSVidCtl, mentre le prossime dovrebbero stuccare la falla in diversi altri componenti di Windows.

Microsoft deve peraltro ancora correggere una vulnerabilità riguardante Office Web Components (OWC), una serie di controlli ActiveX opzionali forniti insieme a Office XP/2003, BizTalk, ISA Server, Office Accounting e Business Contact Manager. Probabilmente la relativa patch farà parte dei bollettini attesi la prossima settimana.

Alessandro Del Rosso

Fonte: http://punto-informatico.it/2694079/...one-patch.aspx

arcofreccia · 12-08-2009, 14:49

win update me ne ha trovati 12 di aggiornamenti

xcdegasp · 13-08-2009, 09:42

pure a me 12..

xcdegasp · 13-08-2009, 09:47

Sole24Ore -> Microsoft rilascia nove aggiornamenti per Windows

MegaLab -> Bollettino Microsoft - Agosto 2009

10-08-2009, 14:10	#1
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	[NEWS]Microsoft, un gavettone di patch Il prossimo martedì, poco prima di Ferragosto, Microsoft pubblicherà nove bollettini di sicurezza. Cinque conterranno vulnerabilità considerate del massimo rischio Roma - Per Microsoft, agosto si riconferma un mese molto caldo anche sul piano della sicurezza. Il prossimo martedì BigM ha infatti pianificato la pubblicazione di nove bollettini di sicurezza, cinque dei quali classificati con il massimo grado di importanza. I bug più seri, sfruttabili a distanza per eseguire del codice potenzialmente dannoso, interessano Windows 2000, Windows XP, Windows Vista, Windows Server 2003 e 2008, Remote Desktop Connection Client for Mac, Office 2000, XP e 2003, Microsoft Office Small Business Accounting 2006, Visual Studio.NET 2003, Microsoft Internet Security and Acceleration Server 2004 e 2006, e BizTalk Server 2002. Le altre falle, classificate "importanti", interessano invece Windows e il MS.NET Framework, e possono essere utilizzate per eseguire del codice a distanza (ma con vari fattori mitiganti), per l'elevazione dei privilegi o per il lancio di attacchi denial-of-service. Come tradizione, per conoscere tutti i dettagli sulle vulnerabilità sarà necessario attendere l'effettiva pubblicazione dei nuovi bollettini. Alcuni esperti di sicurezza suggeriscono tuttavia che buona parte delle patch agostane sono ancora legate al recente bug dell'Active Template Library (ATL), alla risoluzione del quale Microsoft ha già dedicato due recenti bollettini di sicurezza straordinari. Le patch di fine luglio hanno corretto il problema laddove questo rappresentava una minaccia più urgente, ossia nel controllo ActiveX MSVidCtl, mentre le prossime dovrebbero stuccare la falla in diversi altri componenti di Windows. Microsoft deve peraltro ancora correggere una vulnerabilità riguardante Office Web Components (OWC), una serie di controlli ActiveX opzionali forniti insieme a Office XP/2003, BizTalk, ISA Server, Office Accounting e Business Contact Manager. Probabilmente la relativa patch farà parte dei bollettini attesi la prossima settimana. Alessandro Del Rosso Fonte: http://punto-informatico.it/2694079/...one-patch.aspx __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-08-2009, 14:49	#2
arcofreccia Senior Member Iscritto dal: Apr 2007 Città: Roma Messaggi: 14907	win update me ne ha trovati 12 di aggiornamenti __________________

13-08-2009, 09:42	#3
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	pure a me 12.. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

13-08-2009, 09:47	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	Sole24Ore -> Microsoft rilascia nove aggiornamenti per Windows MegaLab -> Bollettino Microsoft - Agosto 2009 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email