Aggiornamenti di sicurezza per prodotti Microsoft

Sul sito di Microsoft è stata pubblicata la lista delle vulnerabilità individuate dall’inizio di novembre in Windows e in Office e le patch che le eliminano.

Nel bollettino MS03-048 sono descritte nuove vulnerablità di Internet Explorer, classificate al massimo livello di gravità, che permetterebbero a un assalitore l’esecuzione di un codice arbitrario sul sistema dell’utente e l’accesso di file sul sistema colpito.
Per eliminare questi bachi Microsoft invita gli utenti ad applicare immediatamente la patch disponibile nel bollettino.
Si tratta di una patch cumulativa che comprende anche tutte le precedenti funzionalità delle precedenti release per Internet Explorer.

Il bollettino MS03-049 illustra una vulnerabilità critica scoperta nelle versioni Windows 2000 e Windows XP che potrebbe consentire ad un assalitore di ottenere il pieno controllo del sistema.
E’, quindi, raccomandata l’immediata applicazione della pacth indicata.

Colpisce alcune versioni di Word ed Excel la vulnerabilità descritta nel bollettino MS03-050. Precisamente ne sono afflitti Excel versioni 97, 2000, 2002 e Word versioni 98(J), 2000, 2002, Works Suite 2001.
Se l’utente non installa la patch indicata rischia di vedersi cancellare o modificare file da un assalitore.
La vulnerabilità non è tuttavia classificata al massimo livello di gravità in quanto l'assalitore deve indurre l’utente ad aprire il file nel quale ha inserito il codice malizioso che sfrutta la vulnerabilità.