Dopo il carico di aggiornamenti proposti ad aprile, questo mese Microsoft ha pubblicato un numero ben più esiguo di correzioni per i problemi di sicurezza riscontrati nei propri prodotti.
In particolare, troviamo solamente un aggiornamento per PowerPoint, sebbene si tratti di un fix teso a correggere una pletora di problemi differenti.
Vulnerabilities in Microsoft Office PowerPoint... (MS09-017)
Ben 14 problemi differenti nella gestione della memoria da parte del creatore di presentazioni per eccellenza, potrebbero consentire ad un cracker di confezionare documenti malformati che, una volta aperti con una versione vulnerabile e non debitamente aggiornata del programma, potrebbero scatenare l'esecuzione di codice addizionale e, con essa, l'installazione di malware di vario tipo o di applicativi per il controllo remoto.
In questo modo, l'aggressore potrebbe di fatto guadagnare pieno accesso alla macchina attraverso Internet, con tutti i rischi economici e relativi alla riservatezza che ne potrebbero derivare.
Sono afflitte tutte le versione di PowerPoint: la più esposta sembra essere la vetusta "2000", ma sono intreesatte in maniera minore anche le altre: dalla "2002" (contenuta nel pacchetto "Office XP") alla più recente "2007", passando per le edizioni dedicate a Mac OS e al visualizzatore, l'installazione dell'aggiornamento è vivamente consigliata a tutti.
Da precisare comunque che, al momento, solo le patch per Microsoft Office per Windows sono state rilasciate: gli utenti Mac e di Microsoft Works dovranno quindi attendere ancora qualche tempo
Interessante notare che le modifiche apportate dalla patch fanno sì che nemmeno PowerPoint 2000 e PowerPoint 2002 siano più in grado di aprire di default presentazioni in formato nativo "PowerPoint 4.0": sebbene si tratti di un tipo di file risalente addirittura ad Office 4.0 (anno 1993), potrebbe essere una buona idea verificare di non avere qualche vecchio ricordo sepolto in un angolo del disco fisso e archiviato in questo formato.
Alla bisogna comunque, tale funzionalità può essere riattivata seguendole indicazioni riportate a questa pagina.
>> Bollettino Microsoft e download.
Malicious Software Removal Tool (MSRT)
Aggiornato anche lo strumento anti-malware di casa Microsoft. Il tool riconosce e rimuove ora anche Win32/Winwebsec e Win32/FakePowav.B, due virus-worm non particolarmente diffusi ma che parrebbe importante non sottovalutare.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati