Microsoft: identificate 22 nuove vulnerabilità.

Microsoft ha rilasciato martedì il bollettino per il mese di Ottobre nel quale sono elencate dieci patch e una ventina di vulnerabilità scoperte.


Le vulnerabilità riguardano i sistemi operativi Windows 98, Me, NT, 2000, XP, 2003 e i programmi Microsoft Excel, Microsoft Internet Information Server (IIS), Microsoft Exchange e Microsoft Internet Explorer.

Da sottolineare che comunque negli aggiornamenti è stato sistemato anche il vecchio bug nel modulo drag'n'drop che da Agosto affliggeva Internet Explorer.
Per un bug che si risolve però ce ne sono 22 da sistemare, alcuni dei quali critici.

Tra i più gravi c'è una falla (MS04-032) nella gestione delle immagini con estensione *.WMF (Windows Metafile) e *.EMF (Enhanced Metafile) che permette l'esecuzione di codici arbitrari. La falla ricorda molto da vicino quella scoperta settimane fa nella libreria GDI+.

Inoltre è stata scoperta una vulnerabilità nel programma Microsoft Excel che permetterebbe l'esecuzione di codice arbitrario da remoto. le versioni vulnerabili stavolta non sono esclusivamente per Windows ma sconfinano anche nel mondo della mela visto che anche Microsoft Office v. X per Macintosh risulta vulnerabile.

---

Scritto da: 666 14/10/2004 12.18
.. ce ne sono 22 da sistemare ...

---

uhm ... pensavo peggio

22 sono quelle che hanno trovato adesso chissà quante sono

---

Scritto da: g 14/10/2004 21.59

---

Usi linux ?

---

Scritto da: badaze 16/10/2004 21.17


Usi linux ?

---

Si nota?






No,seriamente
Ho 8 PC
1 98SE su IBM PPro 180
1 MAndrake 9.0 su Zenith P166
4 Red Hat 9.0B su K6.2 400 e 550,p/// 550 e K7/1300
1 FreeBSD su k6 300
ed il DOS 6.22 su 486 100
Il server p/// 550 a casa di mia madre è sotto 2000P