Microsoft: maxi lista di aggiornamenti per la sicurezza

Pubblicità


Elevato il numero di problemi di sicurezza individuati da Microsoft nel mese di ottobre.
Con 10 bollettini di sicurezza, sono state rilasciate patch per eliminare vulnerabilità che affliggono prodotti Microsoft, sette delle quali definite con livello di gravità “critico” (Bollettini MS04-038, MS04-037, MS04-036, MS04-035, MS04-034, MS04-033, MS04-032), tre come importanti (MS04-031, MS04-030, MS04-029).

Alcune delle più gravi vulnerabilità riguardano prodotti molto diffusi quali Internet Explorer ed Excel.
L’aggiornamento presentato nel bollettino MS04-038, ad esempio, risolve varie vulnerabilità scoperte di recente in Internet Explorer.
Se un utente è connesso con privilegi amministrativi, un pirata informatico che riesca a sfruttare la più grave di queste vulnerabilità potrebbe assumere il controllo completo del sistema interessato, riuscendo a installare programmi; visualizzare, modificare o eliminare dati oppure creare nuovi account con privilegi completi.

Anche la vulnerabilità recentemente scoperta riguardante Excel, e descritta nel bollettino MS04-033, se sfruttata può consentire di assumere il pieno controllo di un sistema interessato. Microsoft raccomanda l’installazione immediata dalla patch al fine di eliminare la vulnerabilità che riguarda l’esecuzione di un codice in modalità remota.