Transmenu powered by JoomlArt.com - Mambo Joomla Professional Templates Club

E’ uscito l’aggiornamento di sicurezza della Microsoft che si rivela essere uno dei più sostanziosi mai rilasciati, un totale di 12 patch, anche se alcuni ne hanno erroneamente segnalate 13, che risolvono vulnerabilità importanti e critiche. Inoltre è stato rilasciato anche il primo aggiornamento del Malware Removal Tool.

Patch day per Microsoft che, come ogni primo martedì del mese, ha rilasciato gli aggiornamenti di sicurezza per i suoi programmi (in prevalenza sistemi operativi Windows e browser Explorer) per tappare i più rischiosi bug.

Anche se molti parlano di 13 patch, i bollettini sono in realtà solo 12, di cui 10 esclusivamente per la protezione dei sistemi operativi Windows (MS05 che includono anche i problemi legati ad Internet Explorer ), uno per la protezione di Office (Bollettino sulla sicurezza MS05-005) e uno che rientra sotto entrambe le categorie (Bollettino sulla sicurezza MS05-006), ma che da alcuni è stato contato due volte. I bollettini di sicurezza sono gli MS05 con numerazione che varia da 004 fino a 015 (compreso).

Di queste toppe ben tre sono state definite da Redmond come "Importanti" e otto come "critiche", quindi si consiglia vivamente l'installazione degli aggiornamenti. Anche perché alcune delle falle sono state rivelate in concomitanza al rilascio delle patch e sicuramente in pochi giorni gli scrittori di malware programmeranno exploit in grado di sfruttarle, a discapito di tutti coloro che non hanno aggiornato il proprio sistema. Lo sfruttamento di queste falle facilita l'accesso di virus e il controllo del pc da remoto.

Le vulnerabilità trattate riguardano vari programmi: Microsoft .NET Framework, SharePoint Services per Windows Server 2003, Messanger, Exchange Server, Internet Explorer, Office e Media Player; inoltre vengono tirati in ballo praticamente tutti i sistemi operativi Microsoft, compreso XP con SP2.

I problemi spaziano dalla gestione delle PNG (Portable Network Graphics, un formato grafico sempre mal supportato da Microsoft, ma che si diffonde velocemente in rete) al difetto di Active-X che da tempo desta la preoccupazione degli esperti, inoltre il bollettino MS05-014 porta la soluzione a una serie di vulnerabilità che riguardano Internet Explorer e alle quali si chiede una soluzione da tempo, tra queste il malfunzionamento del plug and play (la modalità di trascinamento delle icone) e la sbagliata interpretazione degli indirizzi Internet.

Sul sito, oltre agli aggiornamenti, è disponibile (in fondo alla pagina) anche un controllo per la versione del software in uso, in modo da poter capire se si ha bisogno o meno di una patch.

L'aggiornamento di febbraio è uno dei più sostanziosi della storia delle patch di Microsoft, prima dell'installazione vi raccomandiamo caldamente di fare una copia di backup dei dati e del sistema operativo, perché così avreste la possibilità di tornare indietro se qualcosa non dovesse funzionare durante l'aggiornamento.

In concomitanza agli aggiornamenti per la protezione Microsoft, come aveva annunciato, ha rilasciato anche l'aggiornamento per il Removal Tool, il programma che permette l'identificazione e la rimozione dei principali virus che infestano la rete; non è un vero e proprio antivirus, ma è comunque uno strumento che permette una maggior sicurezza, sempre se usato con regolarità e se tenuto costantemente al passo con gli aggiornamenti.

Tra le famiglie di virus da cui il tool Microsoft assicura protezione troviamo anche MyDoom, Sasser e MSBlast. Tool e aggiornamento sono disponibili nel download center di Microsoft. 

Argomenti correlati:

Vulnerabilità di XP con SP2
Microsoft e le PNG
Ancora IE 6.0: una patch che non patcha?
Di nuovo problemi per Internet Explorer 6.0.
Le patch Microsoft di Gennaio.
Microsoft si lancia nell’antivirus.