Microsoft risolve un altro buco in Windows

Dei “cursori pazzi”, una delle ultime vulnerabilità nei sistemi operativi Windows, abbiamo già parlato. Il problema non è grosso come allora, ma ci risiamo: Microsoft ha rilasciato un ennesimo aggiornamento di sicurezza che va a risolvere, tra le altre cose, un nuovo buco nei sistemi Vista, Windows 2000 SP4 e Windows Xp. Buco che affliggeva i suoi programmatori già dallo scorso Natale.

Il problema era dovuto al modo in cui il Csrss (Client/Server Run-time Subsystem) gestiva i messaggi di errore. Anche in questo caso, se infetti un qualsiasi malintenzionato poteva, in modo remoto, controllare il nostro sistema ed eseguire qualsiasi comando. Non è tutto, però.

PUBBLICITÀ

Tra le altre cose, Microsoft ha dovuto risolvere un problema con Photoshop CS2 e CS3: anche da lì era possibile che malintenzionati entrassero nel proprio computer, sfruttando una vulnerabilità dei file Bmp. Ancora, ha corretto un (nuovo) problema di sicurezza in Internet Explorer 6 sui sistemi Windows 2000 SP4 e Windows Xp SP2.

Da non dimenticare, poi, la vulnerabilità del controllo ActiveX impazzito di Yahoo!Messenger, che lasciava Internet Explorer aperto a ogni tipo di attacco. Anche qui il problema è stato finalmente risolto. Tutti gli aggiornamenti vengono installati regolarmente attraverso Windows Update.

Via | PcWorld.com

(1 Voti | Media: 4 su 5)

3 commenti

Articoli simili

Microsoft include le costellazioni in Spatial Search. Deja vu? del 18 mar 2010

Confermato: Internet Explorer 9 non funzionerà su Windows XP (con sondaggio) del 18 mar 2010

Vodafone Spagna: nuovo caso di HTC Magic distribuito con botnet Mariposa del 18 mar 2010

Microsoft ha rilasciato una preview di IE9 del 17 mar 2010

Facebook usa Exchange via Owa del 16 mar 2010

Argomenti Simili

bugs, Internet Explorer, sicurezza, windows vista

Gallerie Correlate

• 
  Internet Explorer 9 Platform Preview
• 
  Comparazione Browser
• 
  Comodo System Cleaner
• 
  Windows 7 Build 7070

Commenti dei lettori

• andreamps2

  23 mag 2007 - 07:58 - #1

  0 punti

  

  un po di parte questo articolo…..

• Micheluzzo

  23 mag 2007 - 18:09 - #2

  0 punti

  

  Della parte giusta, però ;)

• Feliciano Intini

  24 mag 2007 - 00:48 - #3

  0 punti

  

  … sono costretto a far notare che l’informazione di partenza fa riferimento a vulnerabilità vecchie e già patchate ad aprile (niente di nuovo quindi), e si fa riferimento a vulnerabilità in cui Microsoft non c’entra nulla: per chi vuole maggiori spiegazioni
  http://blogs.technet.com/feliciano_intini/archive/2007/05/24/Disinformazione-a-gogo-quando-le-notizie-sono-fresche-di-giornata.aspx