Archivio » 2006 » gennaio » lunedì 9 »

Microsoft, ecco la patch fuori programma per le immagini .wmf

Scritto da Guido Sintoni

Virus e Antivirus

Se il buongiorno si vede dal mattino, il 2006 di Microsoft sembra nascere sotto buoni auspici: l’azienda ha infatti rilasciato la tanto sospirata patch per lo zero day exploit legato alle immagini .wmf, in libera uscita da una decina di giorni e potenzialmente in grado di infettare ogni sistema Windows XP/Server 2003 semplicemente visualizzando l’anteprima di un’immagine.

State sicuri

Il bollettino MS06-001 che corregge il problema è stato rilasciato lo scorso venerdì e ha raggiunto i Pc dotati di aggiornamenti di sicurezza automatici per sistemi Windows nel fine settimana.

Per Microsoft, “le analisi degli attacchi indicano che questi sono limitati e mitigati dai nostri sforzi per chiudere i siti Web maligni e da definizioni aggiornate dei produttori antivirus”.
Verissimo: la novità, stavolta, non risiede né nell’attacco (il 2005 si è chiuso all’insegna degli zero day exploit per Windows e per Internet Explorer in particolare), ma nel tempismo dimostrato da Microsoft.

Che si è fatta cogliere impreparata ancora una volta (non dimentichiamo che già a novembre aveva rilasciato una patch, la MS05-053, relativa a immagini .wmf), ma ha reagito con prontezza: giusto in tempo per farsi perdonare (o quasi) la finestra di tempo in cui Explorer è rimasto vulnerabile a zero day exploit che in realtà erano vecchi di sei mesi.

Microsoft sembra recepire in positivo il vecchio adagio “Anno nuovo, vita nuova” regalando una sicurezza più pronta ed efficace ai propri clienti. O meglio, fornendola: perché non va dimenticato che il mercato della sicurezza è un’importante fonte di ricavi per Microsoft. E molti di essi si conseguono grazie alla soddisfazione del cliente.