A pochi giorni dai primi due bollettini del 2008 (MS08-001 e MS08-002), nuovi exploit (ma non solo… come vedremo) preoccupano Microsoft.
In primo luogo, la casa di Redmond conferma una nuova grave vulnerabilità per Excel, di cui al momento è noto il tipo di attacco, ma difficilmente verrà rilasciata una patch prima del 12 febbraio, secondo martedì del mese, ossia il “patching day” per Microsoft.
Le versioni vulnerabili sono Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel 2000, Microsoft Excel 2004 per Mac. Le versioni più recenti, Microsoft Office Excel 2003 Service Pack 3, Microsoft Office Excel 2007 e Microsoft Excel 2008 per Mac, non dovrebbero essere colpite dall’exploit.
Continua »
Come molti sanno da qualche tempo a questa parte Microsoft si è dotata di un sistema software di verifica dell’originalità del sistema operativo e di alcuni prodotti su di esso istallati. Questo sistema prende il nome di Windows Genuine Advantage (WGA) ed ha come primo obiettivo quello di verificare la validità della licenza di Windows stessi.
Fino a pochi giorni fa per scaricare Internet Explorer 7, ogni utente avrebbe dovuto accedere al sito Microsoft ed essere autenticato attraverso WGA. In questo modo, tutti quei sistemi operativi che non avevano ottenuto le credenziali d’accesso erano impossibilitati all’istallazione.
Continua »
La politica delle continue patch di Microsoft continua imperterrita anche con la nuova versione del sistema operativo Vista e con la nuova versione del browser Web Internet Explorer 7.
Questo non sarebbe un male perché significa che Microsoft è un’azienda attenta ai possibili pericoli presenti nella rete e alle possibili contromisure da adottare. Significherebbe che tiene ai propri utenti e che crede che il continuo aggiornamento possa garantire un livello di protezione sufficientemente alto.
Continua »