Windows 8 e la vulnerabilità di Flash Player

Per chi sta utilizzando l'ultima Preview Release di Windows 8 o la versione RTM segnaliamo un potenziale problema di sicurezza. Pare infatti che Microsoft non abbia ancora recepito le indicazioni rese pubbliche da Adobe a fine agosto e relative a una vulnerabilità nel plug-in Flash.

Uitlizzando Windows 7 e uno dei più diffusi browser non si corrono pericoli, salvo ovviamente aver abilita la funzionalità di aggiornamento automatico. Con Windows 8 e Internet Explorer 10 le cose sono differenti perché Microsoft ha scelto di aggiornare il componente Flash in modo autonomo, esattamente come fa Google con Chrome. Questa soluzione dovrebbe garantire maggior sicurezza agli utenti meno attenti, infatti gli aggiornamenti verranno distribuiti attraverso il servizio Microsoft update.

Per essere veramente valida questa soluzione deve però garantire tempi di disponibilità degli aggiornamenti decisamente rapidi, e nel caso specifico non è così. Pare infatti che l'aggiornamento verrà rilasciato a partire dal prossimo 26 ottobre, quindi al lancio di Windows 8. Si spera ovviamente che in futuro Microsoft possa garantire maggior tempestività e per il momento come attenuante possiamo considerare che Windows 8 non sia ancora un prodotto ufficialmente rilasciato.

Adobe nel proprio bollettino del 21 agosto segnalava la vulnerabilità in oggetto con il massimo grado di criticità, invitando quindi gli amministratori a provvedere a un rapido aggiornamento dei sistemi e nel caso di Windows la release di riferimento per Flash Player è la 11.4.402.265.