Microsoft rilascerà nella giornata di oggi gli aggiornamenti di sicurezza dei suoi software per il patch day di dicembre. I bollettini in programma sono complessivamente 8, e di questi 6 sono di gradi “critico” (il massimo nella scala Microsoft) ed i rimanenti due di grado “importante”.

Un primo bollettino riguarda una falla di “Remote Code Execution” isolata in tutte le versioni supportate del sistema operativo Windows. Una seconda RCE è stata invece isolata in Windows Vista ed Windows Server 2008 ma non coinvolge le altre versioni di Windows. Sempre di una falla che consente la potenziale esecuzione di codice da remoto sono afflitte tutte le versioni supportate di Internet Explorer, ed a questa è riferito un terzo bollettino.

I rimanenti bollettini di gradi critico sono tutti a carico della suite Office e in in tutti e tre i casi si è ancora una volta di fronte a falle di tipo “Remote Code Execution”. In particolare sono coinvolti il componente Visual Basic (Fronte Page 2003, Office Project 2003, Office Project 2007), Word (varie versioni inclusi i visualizzatori Word Viewer) ed Excel (Varie versioni).

Il primo bollettino di grado importante corregge una falla di tipo “Elevation of Privilege” in Microsoft Office SharePoint Server 2007. Il secondo aggiorna invece il vecchio Windows Media Player 6.4 per una falla RCE.

Fonte: Comunicato Microsoft
Fonte: www.tweakness.net