-
.Microsoft non corregge gli ultimi bug di Windows
Le patch di gennaio non sistemano le falle più recenti scoperte nel sistema operativo e in Internet Explorer.
Come al solito la multinazionale di Redmond non sembra particolarmente ansiosa di tappare le falle dei propri software, a cominciare da quelle macroscopiche scoperte già da qualche settimana e che affliggono sia Windows che Internet Explorer.
Sono affette, come ha confermato la stessa Microsoft a seguito di un'analisi effettuata con Metasploit, le versioni di Windows XP e Vista, comprese le edizioni server 2003 e 2008, mentre sarebbero immuni Windows 7 e Windows Server 2008 R2.
L'exploit è stato reso noto in Corea in occasione di una recente conferenza sulla sicurezza e permette di impadronirsi dell'account di amministratore, grazie al quale è possibile ottenere il completo controllo sul sistema, dall'installazione dei programmi alla modifica dei file sino alla creazioni di altri account con diritti amministrativi.
Quanto al browser - nelle diverse versioni: 6, 7 e 8 - la vulnerabilità permette l'esecuzione di codice da remoto a causa di un bug che affligge la gestione dei Cascading Style Sheets (CSS) anche se a Redmond negano di aver notizia di attacchi basati sulla vulnerabilità di Explorer.
Il bollettino di sicurezza che verrà pubblicato oggi non contiene la correzione delle vulnerabilità sopra descritte, ma soltanto di altre precedentemente rilevate.
Di queste una, definita "critica" riguarda tutti i sistemi operativi XP, Vista e 7, mentre la seconda - classificata solo come "rilevante" - correggerà i bug delle versioni Server.
[ZEUS News - www.zeusnews.com - 11-01-2011]
. -
maxstei .
User deleted
Evvero :O .
Microsoft non corregge gli ultimi bug di Windows |
Contacts