 Microsoft ha annunciato che l'11 Novembre prossimo rilascerà 2 nuovi bollettini di sicurezza con relative patch per correggere varie vulnerabilità isolate nei suoi software. Gli update rientrano nel programma mensile di aggiornamento di protezione dei prodotti dell'azienda, fissato per il secondo Martedì di ogni mese.
Questo mese saranno pubblicati 2 bollettini di sicurezza, 1 classificato come "critico", e 1 come "importante". Entrambi i bollettino interessano il sistema operativo Windows, quello critico interessa anche Microsoft Office. Secondo il sistema di rating del colosso del software, un problema di sicurezza è "critico" quando consente la realizzazione di un worm o altro codice nocivo in grado di diffondersi senza richiedere intervento dell'utente.
 MS08-067: Patch Critica per Windows - Microsoft: Patch "Out-of-band" - Altre
Il primo bollettino critico "Windows Bulletin 1" correggerà un problema di "Remote Code Execution" che affligge varie versioni della componente Microsoft XML Core Services in Windows (tutte le edizioni supportate) e Microsoft Office (Microsoft Office 2003 SP3, Office 2007 (anche SP1), Word Viewer 2003 SP3, Microsoft Office Compatibility Pack per Word, Excel, e PowerPoint 2007, Microsoft Expression Web, Office SharePoint Server 2007 e Office Groove Server 2007).
Il secondo bollettino "importante" Windows Bulletin 2" fornirà soluzione per una problematica di "Remote Code Execution" isolata nel sistema operativo Windows, in tutte le edizioni supportate compresi Vista SP1 e Windows Server 2008.
Il prossimo "Patch Day" di Novembre 2008 includerà:• 1 Bollettino Critico per Microsoft Windows e Office . • 1 Bollettino Importante per Microsoft Windows. • Aggiornamento per il Malicious Software Removal Tool
Ricordiamo che due settimane fa Microsoft era stata costretta a rilasciare un bollettino di sicurezza "out-of-band" [MS08-067] per fornire un aggiornamento di protezione per una problematica "critica" isolata nel sistema operativo Windows. Abbiamo parlato di questo problema di sicurezza in numerose news dedicate. Microsoft sta in questi giorni seguendo da vicino l'evolversi della situazione "malware" legata a questa vulnerabilità, vista la disponibilità di codici exploit pubblici che dimostrano attacchi di esecuzione codice dopo lo sfruttamento della falla. L'azienda prevede di continuare a vedere nuovi malware nel corso dei prossimi giorni e settimane, eventualmente sempre più sofisticati. |
|
non ci sono commenti
