Puntuale come sempre, è arrivato l’aggiornamento ufficiale di Microsoft per quanto riguarda il Patch Tuesday di Febbraio, il momento tradizionalmente dedicato al rilascio di correttivi per la protezione del sistema Windows in uso. Per chi non l’avesse fatto potrà seguire il nostro articolo dedicato al download Windows 10 gratis, tuttavia questo mese ci troviamo da subito in presenza di un update non molto corposo, ma di certo importante per i suoi contenuti, essendo rivolto a tutti i sistemi operativi moderni di casa Microsoft.
Il nuovo Patch Tuesday, in cui l’aggiornamento come sempre è scaricabile tramite i canali di Windows Update, ha infatti al centro le versioni del sistema operativo da Vista a Windows 10, che verranno corrette a partire dalla patch codice MS16-013, che come spesso succede ha al centro la sicurezza dell’account.
Il correttivo impedirà infatti ad un utente estraneo di effettuare il login da amministratore di sistema, impedendo di eseguire del codice in maniera arbitraria da parte di file malevoli progettati per impossessarsi del controllo dell’account utente.
Le correzioni riguardano anche i software della famiglia Office: la patch MS16-015 interviene sulla correzione di alcuni buffer overflow di memoria, che potrebbero essere sfruttati per motivi simili all’accesso remoto di documenti, file e account utente.
Si tratta quindi di una variante dell’attacco respinto dalla patch 013, e molto simile alla MS16-012, in cui la vulnerabilità da curare è relativa all’apertura di file PDF modificati per consentire l’esecuzione remota di codice. Nonostante Internet Explorer sia ormai avviato al suo declino per via dell’arrivo di Microsoft Edge, la società di Redmond non ci fa mancare, come ogni mese, una patch per l’ex browser di punta (MS16-009).
Si tratterebbe però questa volta di un “bug” comune anche al più potente e futuristico Edge, ovvero un problema nella gestione dei codici di stato HTTP (in particolare delle risposte ottenute dopo il collegamento ad un determinato sito) e degli oggetti in memoria, perciò probabilmente anche della cache del browser.
Il Patch Tuesday di inizio Febbraio viene infine completato da MS16-022, che riuscirebbe ad arginare diverse vulnerabilità che provengono, come spesso accade, da Flash e i suoi plugin, nonostante sia sempre più sostituito dai player in HTML 5 più moderni e sicuri.
Microsoft offre comunque agli utenti Windows un’ottima panoramica di fix per diverse generazioni del suo OS di punta, che come sappiamo si prepara ad evolvere build dopo build grazie a Windows 10: in attesa di prossime informazioni su questo progetto, non ci resta che rivolgerci all’ormai conosciutissimo Windows Update per aggiornare ogni possibile bug del nostro OS.
Lascia un commento