04/10/2024, 19:27

[mf3imp]

Preview del patch day di settembre: 5 patch, oltre ai soliti malware removal tool e aggiornamento filtri antispam.
Prodotti coinvolti:
- Windows 2000 sp4
- Visual Studio .net (tutte le versioni)
- Services for Unix 3.0
- MSN Messenger (escluso il Live 8.1)
- Sharepoint Server

Link (in inglese): http://bink.nu/news/critical-security-bulletins.aspx

A serassone i dettagli la prossima settimana.

[serassone]

Anticipazioni sul patch-day di settembre
Dopo un corposo round di aggiornamenti ad agosto, questo mese saranno rilasciati solamente 4 aggiornamenti, di cui uno solo classificato critico.

• Bollettino n. 1 (numero di serie MS07-051), grado di severità: critico; tipo di vulnerabilità: esecuzione di codice da remoto; software interessato: Windows 2000 SP4.
• Bollettino n. 2 (numero di serie MS07-052), grado di severità: importante; tipo di vulnerabilità: esecuzione di codice da remoto; software interessato: Visual Studio .NET 2002, 2003 e Visual Studio 2005.
• Bollettino n. 3 (numero di serie MS07-053), grado di severità: importante; tipo di vulnerabilità: elevazione di privilegi; software interessato: Servizi Windows per UNIX su Windows 2000, XP e Server 2003 (versioni 3.0 e 3.5), Sottosistemi per le applicazioni basate su UNIX su Windows Server 2003 e Vista.
• Bollettino n. 4 (numero di serie MS07-054), grado di severità: importante; tipo di vulnerabilità: esecuzione di codice da remoto; software interessato: MSN Messenger 6.2, 7.0 e 7.5, Windows Live Messenger 8.0.

Fonte: TechNet.

[serassone]

PATCH-DAY - SETTEMBRE 2007

MS07-051 (KB938827): una vulnerabilità in Microsoft Agent può consentire l'esecuzione di codice da remoto - critico
Download:

• Windows 2000

MS07-052 (KB941522): una vulnerabilità in Crystal Reports per Visual Studio può consentire l'esecuzione di codice da remoto - importante
Download:

• Visual Studio .NET 2002 Service Pack 1 (KB937057)
• Visual Studio .NET 2003 (KB937058)
• Visual Studio .NET 2003 Service Pack 1 (KB937059)
• Visual Studio 2005 (KB937060)
• Visual Studio 2005 Service Pack 1 (KB937061)

MS07-053 (KB939778): una vulnerabilità in Subsystem for UNIX-based Applications può consentire elevazione di privilegi - importante
Download:

• Windows Server 2003
• Windows Server 2003 x64 Edition
• Windows Vista x86 (limitatamente alle versioni Enterprise e Ultimate)
• Windows Vista x64 (limitatamente alle versioni Enterprise e Ultimate)

N.B.: esistono anche 2 aggiornamenti solamente in inglese e giapponese, uno per Microsoft Windows Services per UNIX versione 3.0 e uno per Microsoft Windows Services per UNIX versione 3.5.
MS07-054 (KB942099): una vulnerabilità in MSN Messenger e Windows Live Messenger può consentire l'esecuzione di codice da remoto - importante
Download:

• Microsoft non fornisce una vero e proprio aggiornamento per questo problema, si limita a consigliare caldamente l'aggiornamento alle ultime versioni disponibili delle varie versioni di Messenger, per esempio la versione 7.0 di MSN Messenger per chi utilizzasse ancora la versione 6.2 o la 7.0 stessa. Viene sottolineato che l'ultima versione di Live Messenger, la 8.1, è esente dal problema, per cui questa è la versione più raccomandata di questo programma.

Strumento di rimozione malware v. 1.33
Aggiornamento per il filtro per la posta indesiderata di Windows Mail [settembre 2007] (richiesta verifica WGA)
Aggiornamento per il filtro per la posta indesiderata di Windows Mail per sistemi x64 [settembre 2007] (richiesta verifica WGA)

Prossimo appuntamento con gli aggiornamenti di sicurezza Microsoft: martedì 9 ottobre 2007.

[serassone]

Office 2003 Service Pack 3
Rilasciato il Service Pack 3 per la diffusa suite da ufficio della Microsoft: «Microsoft® Office 2003 Service Pack 3 (SP3) rappresenta un'eccezionale evoluzione della protezione per Office 2003 ed è in grado di garantire alla famiglia di prodotti Office una difesa più efficace contro potenziali attacchi e altri rischi. Questo Service Pack contiene anche correzioni rilasciate in precedenza come aggiornamenti separati per Office 2003.»
Download:

• Office 2003 SP3 (dimensione: 128,5 MB)
• Office 2003 SP3 per Multilingual User Interface Pack
• Office 2003 SP3 per Strumenti di correzione
• Visio 2003 SP3
• Visio 2003 SP3 per Multilingual User Interface Pack
• Project 2003 SP3
• Project 2003 SP3 per Multilingual User Interface Pack
• Project Server 2003 SP3
• Project Server 2003 SP3 per Multilingual User Interface Pack
• Windows SharePoint Services SP3
• Modelli specifici per la lingua di Windows SharePoint Services SP3
• SharePoint Portal Server 2003 SP3
• OneNote 2003 SP3
• Excel Viewer 2003 SP3
• Word Viewer 2003 SP3

Aggiornamento per il filtro per la posta indesiderata di Outlook 2003 (KB936677) (richiesta verifica OGA)
Aggiornamento per il filtro per la posta indesiderata di Outlook 2007 (KB937833) (richiesta verifica OGA)

[serassone]

Aggiornamento per Windows XP (KB931678)
«Installare questo aggiornamento per risolvere un problema a causa del quale potrebbe verificarsi una violazione di accesso quando viene chiusa una finestra popup in Internet Explorer 7 su un sistema che esegue Windows XP con Service Pack 2.»
Download (richiesta verifica WGA)
Aggiornamento per Windows Vista (KB932385)
«Installare questo aggiornamento per risolvere un problema a causa del quale le applicazioni CGI che impostano più istanze di un'intestazione di risposta in Internet Information Services (IIS) 7.0 non funzionano nel modo previsto.» Download:
Versione X86 - Versione x64 (richiesta verifica WGA in entrambi i casi)
Aggiornamento per Windows Vista (KB933228)
«Installare questo aggiornamento per risolvere un problema a causa del quale un utente potrebbe ricevere un messaggio di errore "Impossibile visualizzare la pagina" quando utilizza Internet Explorer per accedere a un server Web configurato tramite OpenSSL.» Download:
Versione x86 - Versione x64 (richiesta verifica WGA in entrambi i casi)
Aggiornamento per Windows Vista (KB938126)
«Installare questo aggiornamento per attivare nuovi tipi di dispositivi Windows Media Center Extender, ad esempio televisori digitali e lettori di DVD in rete, per la connessione al sistema Windows Media Center.» Download:
Versione x86 - Versione x64 (richiesta verifica WGA in entrambi i casi)
Aggiornamento per Windows Server 2003 (KB938680)
«Installare questo aggiornamento per impedire problemi che potrebbero verificarsi se si utilizza Windows Server 2003 per implementare Winsock Direct (WSD) in un ambiente di rete SAN veloce.» Download:
Versione x86 - Versione x64
Aggiornamento per Windows Vista (KB939786)
«Installare questo aggiornamento per risolvere un problema a causa del quale un sistema non può attendere il traffico HTTP quando un'applicazione viene avviata da un utente non amministratore.» Download:
Versione x86 - Versione x64 (richiesta verifica WGA in entrambi i casi)
Aggiornamento per Windows Server 2003 (KB940349)
«Installare questo aggiornamento per migliorare l'affidabilità, la scalabilità e l'ottimizzazione della memoria del Servizio Copia Shadow del volume in Windows Server 2003.» Download:
Versione x86 - Versione x64