Archivio » 2005 » febbraio » venerdì 4 »

Microsoft, tredici patch per Windows e gli altri

Scritto da Guido Sintoni

Alcune riguardano debolezze “critiche”. Importante installarle subito Difendetevi!Internet: tutte le notizie

L‘8 febbraio - il secondo martedì del mese, data in cui dai server di Redmond vengono erogati i correttivi più o meno gravi per Windows e altro software made in Microsoft - amministratori di sistema e utenti privati metteranno mano ai propri Pc in maniera massiccia.

Difendetevi! L’anticipazione sulle patch che Microsoft ha deciso di concedere ormai da un trimestre parla di tredici “pezze” complessive complessive. Non è specificato se esse saranno singole o cumulative.

Nove patch riguarderanno Windows, e almeno una di esse è definita “critica” (il massimo grado di vulnerabilità nella scala di Microsoft): se sulla carta appaiono escluse correzioni per le tecnologie di Xp Service Pack 2 (Dep e Heap Protection) ritenute insicure da un’azienda russa, Microsoft dovrebbe rilasciare una correzione per la patch MS05-001, rivelatasi solo parzialmente efficace nel coprire i bug del controllo ActiveX Html Help. Da notare che quest’ultimo errore è stato riportato dalla rumena Gecad, azienda acquistata da Microsoft nel 2003.

Una patch anche per Office e Visual Studio, di entità “critica”: con tutta probabilità, riguarda l’errata implementazione dell’algoritmo di cifratura RC4 in componenti Office 2003 (Word ed Excel) che ha suscitato veementi polemiche da parte degli esperti di sicurezza.

Una patch riguarda la famiglia SharePoint/Office, di entità “moderata”, e una per il framework .Net, definita “importante”.
Ultime note per i componenti multimediali e legati al messaging, ovvero Windows Media Player e Msn Messenger. Per loro è prevista una patch “critica”, che potrebbe riguardare il sistema di acquisizione delle licenze da parte di Media Player: per molti, l’attuale sistema previsto ha reso possibile la comparsa di cavalli di Troia quali Wmv Downloader (un malware travestito da licenza per l’acquisto di contenuti protetti da diritto d’autore). Dopo un’iniziale riluttanza al riguardo, Microsoft ha promesso una patch per evitare la comparsa di pop-up nella fase di acquisto della licenza.

Appuntamento, quindi, a martedì. E, specie per gli utenti domestici con una connessione a larga banda, un suggerimento: lasciare gestire a Windows gli aggiornamenti mediante Windows Update. Per fare ciò, dal menu “Avvio / Impostazioni / Pannello di Controllo” bisogna selezionare l’icona “Aggiornamenti automatici” e scegliere il metodo di protezione automatica: sarà il Pc a notificare la disponibilità delle patch, e all’utente spetterà solo autorizzarne l’installazione con un semplice clic del mouse.