Martedì prossimo, Microsoft
rilascerà 13 patch destinate a risolvere 34 vulnerabilità. Un patch day
da record e particolarmente importante, come scrive Jerry Bryant,
Security Program Manager a Redmond, in un post pubblicato sul blog del Microsoft Security Response Center (MSRC).
Otto le patch classificate come critiche nel Microsoft Security Bulletin Advance Notification for October 2009.
La criticità riguarda vulnerabilità che potrebbero aprire la strada
all’esecuzione di codice da remoto. Cinque, invece, le patch indicate
come importanti, che andranno a risolvere falle di sicurezza che
potrebbero portare, fra l’altro, ad attacchi di tipo spoofing e Denial of Service.
Le 8 patch classificate come Critical riguardano Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft
Silverlight, Microsoft SQL Server, Microsoft Developer Tools e
Microsoft Forefront. Le 5 patch definite Important sono focalizzate
solo su Microsoft Windows.
Gli aggiornamenti di sicurezza risolveranno criticità riscontrate su
tutte le versioni del sistema operativo made in Redmond, a partire da
Windows 2000. Coinvolti, dunque, anche Windows XP, Windows Vista e
Windows 7, il nuovo OS di Microsoft, atteso per il 22 ottobre prossimo,
interessato dall’aggiornamento di sicurezza solo per quanto riguarda
Internet Explorer. In merito al browser di Microsoft, sono coinvolte
anche le versione 6 e 7 di IE. Altre patch sono dedicate a risolvere
delle falle riscontrate in Microsoft Office.