Friendoffriends
Come già noto agli utenti Windows, il secondo martedì di ogni mese, Microsoft rilascia un pacchetto di aggiornamenti di sicurezza, solitamente rivolti alle sue versioni di Windows e al software in dotazione. Poiché la sicurezza è sempre un problema, ricevere aggiornamenti mensili sulla sicurezza è una mossa gradita.
Microsoft ci ha preparato per la versione Patch Tuesday del 9 luglio con un Microsoft bollettino sulla sicurezza notifica anticipata per luglio 2013. Gli utenti e gli amministratori dovrebbero preparare i loro sistemi per il rilascio, in quanto sarà rivolto a tutte le versioni di Windows, da XP fino a Windows 8.1, immagino.
Il Patch Tuesday di Microsoft porta gli aggiornamenti di sicurezza tanto necessari
Microsoft rilascerà il 9 luglio una serie di sette patch di sicurezza classificato come "critico". Fino all'8 aprile 2014, quando Microsoft interromperà ufficialmente il supporto per Windows XP, la società si impegna a portare gli aggiornamenti come faceva prima. I prossimi aggiornamenti di sicurezza interesseranno Windows XP, Windows 8 (e forse Windows 8.1), Windows RT e alcune versioni di supporto di Windows Server.
Si dice che gli aggiornamenti risolvano le "vulnerabilità legate all'esecuzione di codice in modalità remota"; c'è anche una patch che risolverà il difetto di privilegio nel pacchetto del software di sicurezza di Microsoft. Parliamo un po 'di "vulnerabilità di esecuzione di codice remoto". Questi sono quei "buchi" nel tuo sistema che vengono utilizzati da cattivi hacker oppure, gli aggressori, come vengono chiamati, per scatenare attacchi di download di malware che possono provocare l'arresto anomalo delle applicazioni, la maggior parte delle volte. Pertanto, gli aggiornamenti di sicurezza verranno effettuati a importanti software che si occupano dell'aspetto online della tua attività: .Net Framework e Silverlight. Verranno aggiornate anche tutte le versioni di Microsoft Office, Internet Explorer (da IE6 a IE10), Lync Visual Studio, oltre alla versione di Windows stessa.
Paul Henry, analista di sicurezza e forense presso la società di strumenti di sicurezza Lumension.
Questa è una delle versioni più brutte che abbiamo visto da Microsoft quest'anno. Affermare che tutti i prodotti Microsoft sono interessati e tutto è influenzato in modo critico non è un eufemismo. È difficile dare la priorità a uno o due perché tutti i bollettini sono significativi in questo Patch Tuesday.
Non possiamo dire che questa edizione Patch Tuesday sia più importante di altre, ma sicuramente attirerà abbastanza occhi, soprattutto perché ora Windows 8 è tornato in evidenza grazie all'aggiornamento di Windows 8.1. Ross Barrett, senior manager dell'ingegneria della sicurezza presso Rapid7, una delle aziende più conosciute quando si tratta di software di gestione delle vulnerabilità e test di penetrazione, ha espresso le sue opinioni:
Sarà un mese impegnativo per i team di sicurezza di tutto il mondo. Tre dei bollettini corrispondono all'incirca al profilo del problema che Tavis Ormandy di Google ha rivelato a maggio e, data la pubblicità che ha ottenuto, mi aspetto che venga corretto in questo round.
Ross Barret sta parlando di un grosso problema di gestione della memoria scoperto da Ormandy, nel componente win32k.sys di Windows (nome in codice CVE-2013-3660). Si dice che gli aggiornamenti di sicurezza di questo martedì risolveranno questo problema. Secondo alcuni esperti di sicurezza, Windows è già stato rilasciato nel 2013 più aggiornamenti di sicurezza rispetto all'intero anno 2012.
- microsoft
