Patch per i software Microsoft

Con la diffusione di tre bollettini di sicurezza, Microsoft ha reso note tre falle di sicurezza relative a Word ed Excel, Windows XP e SQL Server.

Nel bollettino MS02-059 è stato descritto il baco, ritenuto di rischio moderato, riguardante Word ed Excel; precisamente Word versioni 2002, 2000, 97, 98(J), X per Macintosh, 2001 per Macintosh, 98 per Macintosh ed Excel 2002.
La vulnerabilità potrebbe consentire ad un assalitore di creare un file per sottrarre informazioni presenti in un documento di un utente, senza che questo se ne accorga.
Sul sito di Microsoft sono disponibili le patch relative alle varie versioni dei software e le indicazioni dei requisiti necessari per installarle.

La seconda vulnerabilità, riguardante Windows XP, e la patch per eliminarla sono descritte nel bollettino MS02-060. Se la patch non viene installata, un assalitore potrebbe costruire una pagina web una e-mail HTML, che sfruttando questa vulnerabilità, sotto particolari condizioni modifichi o cancelli file presenti sul PC.

Il bollettino di sicurezza MS02-061 descrive invece la più grave delle vulnerabilità, quella riguardante SQL Server.
I software che ne sono affetti sono i seguenti: Microsoft SQL Server 7.0, Microsoft Data Engine (MSDE) 1.0, Microsoft SQL Server 2000, Microsoft Desktop Engine (MSDE) 2000.
Sfruttando il baco un utente potrebbe elevare i suoi privilegi e creare o modificare tasks creati da latri utenti.
Sul sito di Microsoft sono disponibili le patch relative alle varie versioni dei software.