Patch Day di luglio: nulla di preoccupante da segnalare
L'appuntamento con gli aggiornamenti per la sicurezza dei software Microsoft di domani correggerà 4 vulnerabilità classificate come importanti. Nessuna falla critica rilevata
di Fabio Gozzo pubblicata il 07 Luglio 2008, alle 10:38 nel canale SicurezzaMicrosoft
Per il prossimo appuntamento con gli aggiornamenti della sicurezza dei software Microsoft, che come di consueto è atteso per il secondo Martedì del mese, saranno solamente 4 le vulnerabilità individuate che verranno corrette. Le falle sono state tutte classificate di grado "importante", e sebbene possano essere sfruttate per compromettere il sistema, per essere efficaci prevedono obbligatoriamente un intervento da parte dell'utente.
Il primo bollettino riguarda SQL Server e correggerà una falla che se sfruttata consente di elevare i privilegi di un determinato utente; sono affette dal bug le versioni SQL Server 7.9, SQL Server 2000 SP4 e SP4 Itanium Edition, e SQL Server 2005 SP2 per piattaforme x86, x86-64 e Itanium.
Il secondo ed il terzo bollettino riguardano invece il sistema operativo Windows: Windows Vista SP1 e Windows Server 2008 sono affetti da una vulnerabilità di tipo remote code execution, mentre la seconda falla che verrà corretta consente l'utilizzo di tecniche di spoofing su tutte le versioni di Windows ad eccezione di Windows Vista.
L'ultimo bollettino riguarda invece Exchange Server; la falla individuata consente l'elevazione dei privilegi di un'utente. Sono affetti da questa vulnerabilità le versioni Exchange Server 2003 SP2, Exchange Server 2007 ed Exchange Server 2007 SP1.
In contemporanea, Microsoft rilascerà su Windows Update un aggiornamento non dedicato alla sicurezza per Windows Vista SP1. Tale aggiornamento mira a migliorare le prestazioni e la stabilità del sistema in determinate situazioni.
Fonte: Microsoft TechNet
Tutto sulla nuova Tesla Model Y: autonomia in autostrada, prova bagagliaio e dettagli
HONOR 400 Pro trasforma ogni scatto in capolavoro animato. Recensione
Intel Core Ultra 5 235 e Core Ultra 5 225F, CPU Arrow Lake per la fascia media
Il nono volo del razzo spaziale riutilizzabile SpaceX Starship potrebbe essere nella notte tra il 27 e il 28 maggio
La FTC si rassegna: archiviato il contenzioso contro l'acquisizione di Activision Blizzard
Elden Ring: Nightreign potrebbe davvero ricevere una modalità a due giocatori
Zero Motorcycles XB e XE, le nuove moto elettriche che partono da meno di 5.000 euro
La sovranità digitale come opportunità per l'Europa. Il punto di vista di Aruba
Scoperto database con 184 milioni di voci: a rischio account Apple, Google e portali governativi di 29 paesi
Hyundai installa i primi robot per la ricarica automatica dei veicoli alimentati dall'IA
Segnale GPS incastra due ladri seriali di e-bike
Red Hat annuncia Red Hat Enterprise Linux 10 con l'IA e la nuova modalità immagine
Smart AI Agent: da NTT Data un ecosistema di agenti di IA al servizio di Sanità, finanza, supply chain, industria dell'auto
TotalEnergies ha appena inaugurato il suo più grande progetto fotovoltaico in Europa
Arctic al Computex 2025: Case Xtender e soluzioni Data Center
Il rover Rashid 2 degli Emirati Arabi sarà a bordo del lander Blue Ghost di Firefly Aerospace nella prossima missione
Fallout 76: arriva la pesca e sì, potrete costruirvi una casa galleggiante mobile
25 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoo forse gli sforzi di microsoft sul fronte sicurezza si stanno concretizzando che dici?
Molti attacchi di sicurezza vengono fatti *dopo* che sono state rilasciate le patch. Gli hacker analizzano il codice della patch e attaccano i sistemi non ancora aggiornati. Se ci pensate è molto più semplice analizzare una patch da pochi kb e vedere cosa va a correggere piuttosto che analizzare l'intero sistema.
Penso che rilasciare le patch in un solo giorno consenta agli amministratori di organizzarsi e installarle non appena vengono rilasciate.
veramente no, gli aggiornamenti escono periodicamente, poi ogni tot c'è il 10.5.x, ogni 3 mesi salvo rare eccezioni
Visto che ogni mese c'è il Patch Day volevo sapere se il giorno dopo scoprono e risolvono un bug critico se bisogna aspettare altri 29 giorni per averla...
perchè fa scena!!!
io ho ancora su xp, però se fossi utente vista non so dovrei essere felice perchè ci sono poche vulnerabilità scoperte, oppure allarmato perchè ci sono poche vulnerabilità scoperte (quindi molte da scoprire)..mah
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".