Microsoft rilascia una Patch Critica per Windows.
Ennesima falla di Windows. Scoperto un bug che potrebbe permettere a malintenzionati di avere privilegi di amministratore di sistema sulla macchina e quindi di poter installare e disinstallare programmi, creare nuovi account con privilegi di amministratore e altro.
I sistemi affetti sono Windows NT/2000/XP/2003.
Ma quello che spaventa e' che la falla era nota da GIUGNO. La societa' che l'aveva riportata a Microsoft (la eEye Digital Security) ha accettato di tacere questa scoperta fino al rilascio della patch.
Si tratterebbe di un errore nel ASN.1 (Abstract Syntax Notation One) che viene usato come standard nel file sharing.
Corriere della Sera: Articolo Completo (in italiano)
The Register: Articolo Completo(inglese)
SiliconValley: Articolo Completo (inglese)
Microsoft:Articolo e link per gli update
- [15/01/13] Rilasciata patch critica per vecchie versioni di IE
- [09/07/12] Microsoft, martedì di patch estivo
- [08/07/11] Microsoft Patch Tuesday più leggero in luglio
- [08/01/07] Microsoft rinvia 4 patch annunciate
- [12/11/06] Microsoft annuncia le patch di Novembre