Microsoft ha rilasciato ieri 6 Patch di sicurezza, 4 per Windows e Windows Server e 2 per Microsoft Office, che vanno a risolvere 15 vulnerabilità.

Il Patch Day di Novembre 2009 vede in primo piano i seguenti aggiornamenti:

• Patch MS09-065 è classificato come critico e va a risolvere 3 problemi di sicurezza nel Windows Kernel-Mode Drivers relativi a Windows 2000 SP4, Windows XP SP2 ed SP3 e Windows Server 2003 SP2 ma non Vista o Windows Server 2008. La vulnerabilità, se non risolta, potrebbe essere utilizzata da una pagina web contenente codice malevolo in grado di rendere il sistema vulnerabile.
• Patch MS09-063 è relativo ad un problema di Windows Vista e Windows Server 2008 che potrebbe potenzialmente permettere di eseguire codice da remoto anche se solo usando una sottorete locale;
• Patch MS09-064 è rivolto a risolvere un problema del solo Windows 2000 Server SP4 e scoperto nel servizio License Logging Service;
• Patch MS09-066 risolve una vulnerabilità presente in Active Directory che potrebbe permettere ad un hacker di creare un attacco DoS  (Denial of Service).
• Patch MS09-067 ed MS09-068 sono i due aggiornamenti dedicati a Office XP e seguenti (in particolare Word ed Excel), che risolvono un problema legato al fatto che un utente potrebbe aprire, salvare o cancellare un documento appositamente creato tale per cui non venga richiesta alcuna conferma (documento che potrebbe così contenere codice maligno).

Se nel sistema, è attivo Windows Update, gli aggiornamenti saranno automaticamente scaricati, altrimenti è possibile farlo manualmente.

Popularity: 1% [?]