Microsoft: pronte 34 patch di sicurezza


Il Security Bulletin Advance Notification, che aiuta le aziende a pianificare l'installazione degli imminenti aggiornamenti, avverte che domani Microsoft ha in programma la pubblicazione di 10 bollettini di sicurezza. Nel complesso questi correggeranno ben 34 vulnerabilità in Windows, Office, Internet Explorer e SharePoint. Tra le falle risolte dai bollettini vi sono dunque quelle relative a SharePoint e IE che Microsoft aveva illustrato, rispettivamente, negli advisory 983438 e 980088.


La prima consiste in una vulnerabilità di tipo cross-site scripting (XSS) in Windows SharePoint Services 3.0 e Office SharePoint Server 2007, la seconda in una debolezza di IE nella gestione degli URI di tipo "file://". Dei 10 bollettini, tre sono classificati come "critical" e gli altre sette come "important": due dei tre aggiornamenti più urgenti interessano Windows, mentre il terzo IE. Di seguito l'elenco dei software soggetti all'aggiornamento:
  • Windows 2000 SP4
  • Windows XP SP2, SP3
  • Windows Vista SP2
  • Windows 7
  • Windows Server 2003 SP2
  • Windows Server 2008 SP2
  • Internet Explorer 6, 7, 8
  • Microsoft Office XP SP3
  • Microsoft Office 2003
  • Microsoft Office 2007
  • Microsoft Office 2008 Mac
  • Microsoft Office SharePoint Services 3.0 SP1
Interessante notare come questa volta anche la più recente versione di Windows, Seven, sia interessata da tutti e sei i bollettini relativi al sistema operativo di Microsoft. L'aggiornamento che riguarda IE, infine, è considerato della massima gravità su tutte le più diffuse versioni di Windows: XP, Vista e 7. Un elenco più completo e dettagliato dei bollettini è disponibile a questo indirizzo. I nuovi bollettini verranno pubblicati nella tarda serata di martedì 8 giugno.

Nessun commento:

Posta un commento