[NEWS] Microsoft ha pronte 34 patch

[c.m.g]

venerdì 4 giugno 2010

Spoiler:

I bollettini di sicurezza di giugno, che Microsoft pubblicherà il prossimo martedì, risolveranno oltre una trentina di vulnerabilità, tra le quali due già pubbliche

Roma - Il prossimo martedì Microsoft ha in programma la pubblicazione di 10 bollettini di sicurezza che, nel complesso, correggeranno ben 34 vulnerabilità in Windows, Office, Internet Explorer e SharePoint. Ad anticiparlo è l'ormai tradizionale Security Bulletin Advance Notification, che aiuta le aziende a pianificare l'installazione degli imminenti aggiornamenti.

Tra le falle risolte dai bollettini della prossima settimana vi sono anche quelle relative a SharePoint e IE che Microsoft aveva illustrato, rispettivamente, negli advisory 983438 e 980088. La prima consiste in una vulnerabilità di tipo cross-site scripting (XSS) in Windows SharePoint Services 3.0 e Office SharePoint Server 2007, la seconda in una debolezza di IE nella gestione degli URI di tipo "file://".

Dei 10 bollettini, tre sono classificati come "critical" e gli altre sette come "important": due dei tre aggiornamenti più urgenti interessano Windows, mentre il terzo IE. Interessante notare come questa volta anche la più recente versione di Windows, Seven, sia interessata da tutti e sei i bollettini relativi al sistema operativo di Microsoft. Va però detto che, grazie ai loro più avanzati meccanismi di sicurezza, sulle più recenti versioni di Windows le stesse falle hanno generalmente un impatto minore.

L'aggiornamento che riguarda IE, infine, è considerato della massima gravità su tutte le più diffuse versioni di Windows: XP, Vista e 7.

I nuovi bollettini verranno pubblicati nella tarda serata di martedì 8 giugno.

Alessandro Del Rosso







Fonte: Punto Informatico

[c.m.g]

Patch day da 10 patch e 34 vulnerabilità su webnews

[riazzituoi]

.

[c.m.g]

Originariamente inviato da riazzituoi

Il 980088 è questo "Internet Explorer Dynamic OBJECT tag and URLMON sniffing vulnerabilities", cioè una variante di questa falla riportata nel 2008 "Internet Explorer Security Zone restrictions bypass" ( ci sono anche le slide del BlackHat DC 2010).

Da notare che anche con la pezza che metteranno, il problema di fondo resterà, quindi potrebbero spuntarre nuove varianti (IE dovrebbe essere bandito soprattutto in ambito aziendale...).

grazie per i tuoi commenti che aggiungono molto valore ai post

[c.m.g]

Giugno porta 10 patch in casa Microsoft su webnews

Microsoft corregge 34 vulnerabilità su punto informatico

[riazzituoi]

.

[FulValBot]

e la famosa falla dell'interfaccia aero su windows 7 64 bit?

[Eress]

Veramente a me oggi è già arrivata una bella valanga di patch