Archivio » 2005 » marzo » giovedì 10 »

Il colpo di coda di Win 98 e ME

Scritto da Guido Sintoni

Due patch per gli Os “vecchi” Difendetevi!

Marzo senza patch per tutti gli utenti Windows? Quasi. Chi utilizza ancora vecchie versioni del sistema operativo di Redmond - 98, 98 SE e Millennum Edition - si è visto recapitare due patch dal servizio Windows Update.
Protezioni Ma non si tratta certo di un giallo: Microsoft ha rivisto due patch rilasciate negli scorsi mesi, per adattarle alle versioni sopra citate di Windows. Volendo essere (molto) pignoli, si può sottolineare che Windows NT 4.0 non ha beneficiato degli aggiornamenti. La prima patch (MS05-002) è stata rilasciata a gennaio per correggere due vulnerabilità che possono portare a un buffer overflow provocato raggiungendo un sito Web con una icona, un file bitmap o un cursore animato creato appositamente o a un denial of service per il kernel.

La seconda (MS05-015) fa parte della tornata di febbraio, e corregge un bug nel componente Hyperlink Object Library, che apre le porte all’esecuzione arbitraria di codice remoto.
Ma non è un ritorno di fiamma per sistemi ormai obsoleti, e lo stesso comunicato di Microsoft non lascia spazio a dubbi: “Si tratta di un bonus in virtù della criticità dei bug in questione. [Windows 98, 98 SE e ME] hanno terminato il loro ciclo di vita, ma Microsoft ha voluto lo stesso rilasciare aggiornamenti critici”.

Microsoft sottolinea: “La priorità va comunque ai prodotti supportati: abbiamo rivisto le patch dopo averle testate su piattaforme non più supportate”. Vero. Ma la possibilità di avere un po’ più di sicurezza anche per sistemi Windows con qualche anno sulle spalle è certamente gradita.