Microsoft prevede di rilasciare sei patch la prossima settimana nel suo mensile e consueto appuntamento di aggiornamenti della protezione, il secondo Martedì del mese; coprono 12 vulnerabilità in Windows, Office e Internet Explorer (IE).

La società ha valutato tre delle sei patch come ‘critiche‘, il più alto livello di allarme, mentre le altre tre sono statie classificate come ‘importanti’. Cinque vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice da remoto su un sistema mirato.

Uno degli aggiornamenti prevede il rimedio alla sbandierata falla IE zero-day (IE6 e IE7); Microsoft ha riconosciuto che il difetto ha priorità assoluta.

Gli altri difetti di vulnerabilità riguardano Microsoft Word, Project e Works 8.5, così come Windows 2000, XP, Vista e il recente Windows 7.  A parte la vulnerabilità di IE, nessuno delle correzioni ‘critiche’ riguarda Windows 7, mentre una sola riguarda Vista, a parte la correzione di IE.

Ricordiamo che si è appurato con certezza che gli aggiornamenti di Novembre non erano la causa dello’schermo nero della morte’.

Articolo di Sebastiano Cannata