PATCH-DAY DI NOVEMBREEcco il consueto appuntamento mensile con il bollettino di sicurezza Microsoft.
KB920213: È stato individuato un problema di protezione in MSAgent che potrebbe consentire a chi effettua un attacco di danneggiare sistemi basati su Windows e di ottenere il controllo su di essi. Maximum Severity Rating (MSR):
critical. Download:
Windows 2000 SP4 -
Windows XP SP2 -
Windows Server 2003KB922760: Pacchetto cumulativo di aggiornamenti della protezione per Internet Explorer. MSR:
critical. Download:
IE 6 SP1 per Windows 2000 -
IE 6 SP2 per Windows XP SP2 -
IE 6 per Windows Server 2003N.B.: Internet Explorer 7, appena rilasciato, non necessita di aggiornamento.
KB923789: È stato individuato un problema di protezione in Macromedia Flash Player di Adobe che potrebbe consentire a chi effettua un attacco di danneggiare sistemi basati su Windows e di ottenere il controllo completo su di essi.
N.B.: questa patch riguarda la versione 6 del player (vedi il relativo bollettino
qui), dunque non serve a chi ha versioni più recenti installate. MSR:
critical. Download:
Windows XP SP2KB923980: È stato individuato un problema di protezione che potrebbe consentire a un utente malintenzionato di danneggiare il sistema in uso con sistema operativo Windows e di ottenere il controllo completo su di esso. MSR:
important. Download:
Windows 2000 SP4 -
Windows XP SP2 -
Windows Server 2003KB924270: È stato individuato un problema di protezione che potrebbe consentire a un utente malintenzionato di danneggiare il sistema in uso con sistema operativo Windows e di ottenere il controllo completo su di esso. MSR:
critical. Download:
Windows 2000 SP4 -
Windows XP SP2KB927977: Esiste una vulnerabilità nel controllo ActiveX XMLHTTP in Microsoft XML Core Services 6.0 che potrebbe consentire l'esecuzione di codice remoto. MSR:
critical.
Download (per
Windows 2000,
Windows XP e
Windows Server 2003)
KB927978: Esiste una vulnerabilità nel controllo ActiveX XMLHTTP in Microsoft XML Core Services 4.0 che potrebbe consentire l'esecuzione di codice remoto. MSR:
critical.
Download (per
Windows 2000,
Windows XP e
Windows Server 2003)
Strumento di rimozione malware per Microsoft Windows (KB890830) v. 1.22DownloadVi sono altri due aggiornamenti che riguardano
Office 2003, uno è il consueto aggiornamento del
filtro posta indesiderata di Outlook, l'altro un aggiornamento (
KB919029) che "corregge un problema relativo al plug-in per la pulitura guidata della cache locale di Pulitura disco. Alcuni file di installazione di Office 2003 vengono eliminati dall'origine dell'installazione locale senza intervento dell'utente." Da notare che per il download relativo al filtro di Outlook viene per la prima volta richiesta la convalida OGA (Office Genuine Autentication) in maniera analoga a quanto accade per Windows.
N.B.: ho postato solamente i link che riguardano direttamente AutoPatcher, per i sistemi x64 fate riferimento alle pagine del bollettino di sicurezza Microsoft di novembre (che trovate
a questo indirizzo).
Il prossimo appuntamento con gli aggiornamenti mensili della Microsoft è fissato per
martedì 12 dicembre.