Microsoft, ecco le patch di giugno
State sicuri Tra le patch più attese, la correzione per lo zero day exploit di Word in circolazione da qualche settimana (pur se in maniera circoscritta) e una per il definitivo cambio della gestione dei controlli ActiveX da parte di Internet Explorer, ultimo capitolo della vertenza legale persa contro Eolas.
Ed è proprio il browser - ma non è certo una novità - il componente più aggiornato a giugno: in ordine sparso (e oltre al già citato cambio per ActiveX), vengono corretti problemi di gestione della memoria, di interpretazione di codice Html, di gestione degli oggetti Com, dei fogli di stile Css e di corretto instradamento degli indirizzi. Il tutto per evitare la possibile presa di controllo di un sistema vulnerabile: e non stona sottolineare che la MS06-021 è una patch cumulativa da ben otto elementi, il che sottolinea una volta ancora come Explorer 6 sia un browser molto problematico dal punto di vista della sicurezza.
Tra gli altri prodotti Microsoft interessati dal giro di patch, Windows Media Player e Outlook: anche qui il rischio è l’esecuzione arbitraria di codice e il denial of service.
Occorre aggiornare, quindi, o meglio demandare tutto a Windows Update: a riprova della consuetudine che, per quanto riguarda Microsoft, vede l’alternarsi di un mese con poche patch a uno decisamente pieno di correzioni. Perché - se si contano le vulnerabilità singole - a giugno ne vengono corrette qualcosa come ventuno.
Ancora nessun commento.