Questo mese gli aggiornamenti sono stati 8, di cui 6 ritenuti critici e 2 importanti.
Sul sito Microsoft, si possono trovare tutti i dettagli relativi all'aggiornamento.
Abbiamo appena messo al sicuro il nostro pc da pericolosi bug che subito vengono scoperte altre nuove vulnerabilità. La segnalazione è partita da un forum cinese.
I sistemi operativi che ne sono vulnerabili sono Windows XP SP3 con Internet Explorer 7 e WordPad, componente installato in Windows in modo predefinito.
Secunia ha definito (SA33089) il problema che affligge il browser Internet Explorer 7 come estremamente grave, al pari della vulnerabilità di WordPad (SA32997).
Inoltre, è stato recentemente individuato un nuovo sofisticato trojan in grado di modificare i DNS, compromettendone il corretto funzionamento. I sistemi colpiti sono generalmente i server DHCP chiamati a fornire indirizzi IP a reti interne alle aziende.
Microsoft è a conoscenza dei problemi come segnalato su Microsoft Security Advisory.
I suggerimenti per evitare problemi sono nell'attesa di una patch risolutiva:
aggiornare l'antivirus, l'antispyware essere dotati di firewall (sempre);
utilizzare la "protected mode" di IE7, ovvero l'uso di un basso livello di privilegi sul sistema in uso;
l'uso di un alto livello di sicurezza nella navigazione in Rete in linea con la Enhanced Security Configuration in uso su Windows Server 2003 e Windows Server 2008;
impostare la sicurezza su Internet ed Intranet a livello "High" per prevenire l'esecuzione di ActiveX ed Active Scripting;
configurare IE al fine di avere notifica delle esecuzioni di Active Scripting (o per la disattivazione preventiva degli stessi);
magari usare Firefox ed evitare WordPad.
Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.