Microsoft corregge una grave falla di sicurezza in Windows

Microsoft corregge una grave falla di sicurezza in Windows

E' stato un secondo martedì di fuoco per Microsoft, che come di consueto per il Patch Tuesday ha rilasciato i suoi aggiornamenti per Windows che ha corretto ben 33 problemi critici di sicurezza per Windows, Internet Explorer ed Office con il rilascio di 14 update l'i11 Novembre scorso.

Tra queste "falle" troviamo un grave bug che avrebbe permesso agli aggressori di eseguire programmi da remoto sul sistema colpito. Gli aggiornamenti saranno disponibili via Windows Update dove saranno installate le 14 patch di Novembre anche se in origine le patch dovevano essere 16 con le ultime 2 patch che sono state ritirate per problemi in fase finale di rilascio.

Ritornando a parlare della grave falla, abbiamo letto che il BUG riguarda un problema nel Microsoft Secure Chanel che permetterebbe l’esecuzione remota di codice se un aggressore invia una serie di pacchetti specificatamente modificati verso un server Windows utilizzando la tecnica del Packet Crafting offrendo il pieno controllo del PC infetto agli hacker.

Le altre patch di sicurezza sono per Internet Exploere che mira a sistemare il problema di accesso a siti web dannosi e l'altra patch permette ancora di risolvere un bug di Windows che consente di invocare Microsoft XML Core Services da un sito web malevolo per eseguire del codice da remoto sul computer colpito.