Connessioni / Next / Search / Sicurezza / Social
Windows, a novembre due sole patch
Il consueto appuntamento con le patch Microsoft riserva poco lavoro per i Pc degli utenti, ma corregge un problema decisamente critico di Windows Xp (e Server 2003): come al solito gli aggiornamenti sono notificati mediante Windows Update o servizi simili, e possono essere installati in maniera pressoché indolore abilitando l’opzione “Aggiornamenti automatici” nel Pannello di Controllo di ogni versione del sistema operativo di casa Microsoft.
Mondo computer Il problema è legato alla gestione del protocollo URI (Uniform Resource Identifier): è il metodo con cui Windows permette agli utenti di lanciare applicazioni - ad esempio, il client di posta elettronica o il browser Web - cliccando su un link; viene corretto dalla patch MS07-061 che rivede in maniera sostanziosa i permessi di esecuzione, evidentemente troppo laschi.
Il bug era noto da tempo, ed era sfruttabile per installare software non autorizzato su macchine vulnerabili: inizialmente, Microsoft ha liquidato la faccenda invitando gli sviluppatori di terze parti a mettervi rimedio, salvo poi ritornare sui propri passi. La vulnerabilità poteva essere sfruttata su alcune applicazioni ben note, da Outlook Express a Firefox e - soprattutto - Adobe. Proprio un attacco di massa a fine ottobre, condotto con l’invio di documenti Pdf contenenti sgradite sorprese, ha indotto tanto Adobe al rilascio di Acrobat 8.1.1, quanto Microsoft al ripensamento.
La seconda vulnerabilità del mese, corretta dalla patch MS07-062, riguarda le versioni Server di Windows 2000 e 2003: il problema corretto riguarda la gestione dei Dns, e non interessa gli utenti privati.
L’appuntamento per le ultime patch Microsoft del 2007 è per martedì 11 dicembre: come al solito, saranno distribuite sui desktop italiani il giorno successivo.
Ancora nessun commento.