Microsoft prepara un corposo Patch Tuesday
Il tradizionale pacchetto di aggiornamenti di Microsoft sarà composto da 13 bullettins che risolveranno ben 26 vulnerabilità. Soprattutto di Windows e Office.
Mentre i dettagli delle vulnerabilità saranno tenuti segreti fino al rilascio, Microsoft ha dichiarato che una in particolare riguarderà un problema relativo al kernel Windows. Questa falla era stata indicata pubblicamente dal un ricercatore di Google che ne aveva rilasciato il codice per dimostrare il rischio di attacchi. Rischio che interessa ogni release del kernel Windows NT – da Windows NT 3.1 a Windows 7 incluso. Microsoft stessa ha già dichiarato che un hacker malintenzionato potrebbe sfruttare questa vulnerabilità per eseguire arbitrariamente codice in "kernel mode". Perché un attacco di questo genere sia coronato da successo, però, l'hacker necessiterebbe di valide credenziali per effettuare il login. Il problema non interessa i sistemi operativi Windows che girano su computer x64-based e Itanium-based.
Ci sono almeno due falle pubbliche e conosciute che non verranno riparate questo mese: una riguarda Internet Explorer e potrebbe dare la possibilità a terzi di accedere a tutti i dati del computer attaccato, l'altra interessa il protocollo Server Message Block (SMB) e può causare un problema di denial-of-service. Il codice per sfruttare quest'ultima falla è stato reso pubblico dal ricercatore Laurent Gaffié, che aveva tentato, invano, di fare intervenire tempestivamente il centro sicurezza Microsoft. Dopo la pubblicazione Redmond ha velocemente rilasciato un'informativa di sicurezza con metodi di risoluzione pre-patch, confermando che il codice avrebbe potuto bloccare sistemi basati su Windows 7 e Windows Server 2008, costringendo l'utente al riavvio manuale.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
