Microsoft, ecco l’aggiornamento di Windows per le falle che infettano i pc

Il consueto aggiornamento di sicurezza mensile di Microsoft, rilasciato questa settimana, risolve quattro bug di Windows, uno dei quali definito critico e tre meno gravi. Ancora nessuna risposta, invece, per la falla recentemente sfruttata dal trojan Duqu, per trovare una soluzione alla quale i tecnici di Redmond sono tuttora al lavoro.

Il più importante degli aggiornamenti è identificato con il codice MS11-083, che riguarda il TCP/IP di Windows Vista, Windows Server 2008 e Windows 7. In pratica, secondo quanto viene riportato dal bollettino di sicurezza, la falla ‘potrebbe consentire l’esecuzione di codice da remoto se un aggressore invia un flusso continuo di pacchetti UDP appositamente confezionati a una porta chiusa del sistema-bersaglio’.

‘Dal momento che questa vulnerabilità non richiede all’utente alcuna interazione o autenticazione, tutte le macchine, i workstation e i server Windows su Internet possono essere liberamente attaccati’, sottolinea Amol Sarwate di Qualys. Solo i vecchi sistemi Windows XP e Windows Server 2003 sarebbero immuni dal problema. Questo video, pubblicato da Kevin Mitnick su Twitter, spiega la natura e l’utilizzo della falla in questione:

Microsoft ha anche risolto una vulnerabilità di Windows Mail and Meeting Space che poteva essere utilizzata per far girare sul sistema da remoto un codice casuale nel caso in cui l’utente aprisse un file localizzato nella stessa cartella di una libreria .DLL maliziosa. Le altre patch riguardano invece una vulnerabilità su Active Directory e una su Windows Kernel-Mode Drivers che potrebbero negare il servizio nel caso di apertura di file font TrueType maliziosi in allegato.

Leggi tutto su Microsoft Patch