Microsoft ha rilasciato la Patch Tuesday

iscritto · **ElPampos** Lun 30 Mar 2015 - 19:57

[Devi essere iscritto e connesso per vedere questa immagine]

Microsoft ha rilasciato la Patch Tuesday

Microsoft ha rilasciato a marzo il Patch Tuesday, un "pacco" che include 14 bollettini di sicurezza cinque dei quali classificati con importanza critica. Dentro il nuovo Patch Tuesday c'è di tutto, persino un nuovo fix (definitivo) per una vulnerabilità vecchia di 5 anni e già usata dal malware Stuxnet.

I prodotti software coinvolti nell'aggiornamento cumulativo di marzo 2015 includono Windows, l'immancabile browser Internet Explorer, il pacchetto Office, SharePoint Server ed Exchange Server: fra tante, di particolare rilievo la patch indirizzata a chiudere la vulnerabilità nelle comunicazioni SSL/TLS nota come FREAK.

Windows era stato inizialmente escluso dalla lista dei software vulnerabili alla "degradazione" del livello di sicurezza delle comunicazioni cifrate (HTTPS), ma poi era stata la stessa Microsoft ad ammettere l'esistenza del problema anche sui suoi sistemi operativi per PC. Il Patch Tuesday aggiorna il componente SChannel di Windows eliminando (augurabilmente) il rischio di usare protocolli crittografici insicuri.Un'altra vulnerabilità pericolosa chiusa dai bollettini di marzo è quella del Cross-Site Scripting universale scoperta in Internet Explorer il mese scorso, mentre un altro paio di bollettini critici chiudono due falle in (Windows) Explorer e Office potenzialmente sfruttabili per compromettere il sistema da remoto.

Un po' a sorpresa, o forse no, l'Update Tuesday di marzo 2015 include anche un aggiornamento critico (MS15-020) per una falla di esecuzione codice da remoto che si credeva chiusa già nel 2010, un problema nella gestione incorretta dei link (.lnk) da parte di Windows che era stato inizialmente scoperto come una delle quattro falle 0-day usate dal "super-malware" Stuxnet per infettare i PC Windows degli impianti nucleari iraniani.

SE AVETE GRADITO IL POST RINGRAZIATE L'AUTORE CLICCANDO SULL'EMOTICON [Devi essere iscritto e connesso per vedere questa immagine] A FIANCO DELL'AVATAR

TAG:--[Devi essere iscritto e connesso per vedere questo link]-----[Devi essere iscritto e connesso per vedere questo link]--[Devi essere iscritto e connesso per vedere questo link]