Anche questo mese è arrivato il consueto appuntamento con il Microsoft patch day.
A differenza di altri mesi, questa volta si parla di 2 soli aggiornamenti, quindi di una versione più snella del solito, nonostante presenti comunque una vulnerabilità critica.
Sotto esame infatti, è andato il componente Microsoft XML Core Services che, come spiegato nel bollettino MS08-069, in particolari situazioni potrebbe permettere un attacco RCE.
Il bug affliggerebbe Microsoft Windows Vista, Windows Server 2008 e Windows XP SP3.
L’altro problema classificato come importante, riguarda il protocollo Microsoft Server Message Block e la possibilità di far installare a malintenzionati applicazioni sul sistema.
I sistemi colpiti sono Microsoft Windows 2000, Windows XP e Windows Server 2003, anche se il livello di pericolosità decresce per Windows Vista e Windows Server 2008.
Informazioni maggiori riguardo questa vulnerabilità sono disponibili nel bollettino MS08-068.
I commenti sono chiusi.