Nel Patch Day di aprile 2009 Microsoft ha rilasciato 8 bollettini: 5 critici, 2 importanti e uno moderato.
Bollettino Microsoft sulla sicurezza MS09-009 – Critico
Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (968557)
Bollettino Microsoft sulla sicurezza MS09-010 – Critico
Alcune vulnerabilità nei convertitori di testo di WordPad e Office possono consentire l'esecuzione di codice in modalità remota (960477)
Bollettino Microsoft sulla sicurezza MS09-011 – Critico
Una vulnerabilità in Microsoft DirectShow può consentire l'esecuzione di codice in modalità remota (961373)
Bollettino Microsoft sulla sicurezza MS09-013 – Critico
Alcune vulnerabilità in Windows HTTP Services possono consentire l'esecuzione di codice in modalità remota (960803)
Bollettino Microsoft sulla sicurezza MS09-014 – Critico
Aggiornamento cumulativo per la protezione di Internet Explorer (963027)
Bollettino Microsoft sulla sicurezza MS09-012 - Importante
Alcune vulnerabilità di Windows possono consentire l'acquisizione di privilegi più elevati (959454)
Bollettino Microsoft sulla sicurezza MS09-016 - Importante
Alcune vulnerabilità in Microsoft ISA Server e Forefront Threat Management Gateway (Medium Business Edition) possono causare attacchi di tipo Denial of Service (961759)
Bollettino Microsoft sulla sicurezza MS09-015 – Moderato
Una vulnerabilità di varia natura in SearchPath può consentire l'acquisizione di privilegi più elevati (959426)

Nel Patch day di ieri 12 maggio è stato rilasciato dalla Microsoft un solo aggiornamento per Powerpoint:

Bollettino Microsoft sulla sicurezza MS09-017 - Critico
Alcune vulnerabilità di Microsoft Office PowerPoint possono consentire l'esecuzione di codice in modalità remota (967340)

Decisamente più corposi gli aggiornamenti di Giugno 2009:

Bollettino Microsoft sulla sicurezza MS09-027
Alcune vulnerabilità di Microsoft Office possono consentire l'esecuzione di codice in modalità remota (969514)
Bollettino Microsoft sulla sicurezza MS09-026
Una vulnerabilità in RPC può consentire l'acquisizione di privilegi più elevati (970238)
Bollettino Microsoft sulla sicurezza MS09-025
Alcune vulnerabilità del kernel di Windows possono consentire l'acquisizione di privilegi più elevati (968537)
Bollettino Microsoft sulla sicurezza MS09-024
Una vulnerabilità presente nei convertitori di Microsoft Works può consentire l'esecuzione di codice in modalità remota (957632)
Bollettino Microsoft sulla sicurezza MS09-023
Una vulnerabilità in Ricerca di Windows può consentire l'intercettazione di informazioni personali (963093)
Bollettino Microsoft sulla sicurezza MS09-022
Alcune vulnerabilità nello spooler di stampa di Windows possono consentire l'esecuzione di codice in modalità remota (961501)
Bollettino Microsoft sulla sicurezza MS09-021
Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (969462)
Bollettino Microsoft sulla sicurezza MS09-020
Alcune vulnerabilità in Internet Information Services (IIS) possono consentire l'acquisizione di privilegi più elevati (970483)
Bollettino Microsoft sulla sicurezza MS09-019
Aggiornamento cumulativo per la protezione di Internet Explorer (969897)
Bollettino Microsoft sulla sicurezza MS09-018
Alcune vulnerabilità in Active Directory possono consentire l'esecuzione di codice in modalità remota (971055)

Ecco gli aggiornamenti di luglio 2009:

Bollettino Microsoft sulla sicurezza MS09-033
Una vulnerabilità in Virtual PC e Virtual Server può consentire l'acquisizione di privilegi più elevati (969856)
Bollettino Microsoft sulla sicurezza MS09-032
Aggiornamento cumulativo per la protezione dei kill bit di ActiveX (973346)
Bollettino Microsoft sulla sicurezza MS09-031
Una vulnerabilità di Microsoft ISA Server 2006 può consentire l'acquisizione di privilegi più elevati (970953)
Bollettino Microsoft sulla sicurezza MS09-030
Una vulnerabilità in Microsoft Office Publisher può consentire l'esecuzione di codice in modalità remota (969516)
Bollettino Microsoft sulla sicurezza MS09-029
Alcune vulnerabilità nel motore per caratteri Embedded OpenType possono consentire l'esecuzione di codice in modalità remota (961371)
Bollettino Microsoft sulla sicurezza MS09-028
Alcune vulnerabilità in Microsoft DirectShow possono consentire l'esecuzione di codice in modalità remota (971633)

Agli aggiornamenti critici di luglio scritti sopra ne sono stati aggiunti due a fine mese:

MS09-034
Cumulative Security Update for Internet Explorer (972260)
MS09-035
Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

Tra l'altro hanno riorganizzato la sezione, per ora ho trovato solo questa pagina in inglese: http://www.microsoft.com/technet/securi ... 9-jul.mspx

Se metti .it al posto di .com ti risparmi le ricerche.

Bollettino Microsoft sulla sicurezza MS09-034 – Critico: aggiornamento cumulativo per la protezione di Internet Explorer (972260)
Bollettino Microsoft sulla sicurezza MS09-035 – Moderato: alcune vulnerabilità in Active Template Library di Visual Studio potrebbero consentire l'esecuzione di codice in modalità remota (969706)

E la pagina è questa: Riepilogo dei bollettini Microsoft sulla sicurezza - Luglio 2009

L'indice generale però attualmente rimanda alla pagina inglese:

http://www.microsoft.com/italy/technet/ ... fault.mspx --> http://www.microsoft.com/technet/security/current.aspx

Probabilmente stanno ancora sistemando. Meglio di niente comunque, grazie.

Aggiornamenti per il mese di agosto 2009:
Bollettino Microsoft sulla sicurezza MS09-044: Alcune vulnerabilità legate alla connessione desktop remoto possono consentire l'esecuzione di codice in modalità remota (970927)
Bollettino Microsoft sulla sicurezza MS09-043: Alcune vulnerabilità in Microsoft Office Web Components possono consentire l'esecuzione di codice in modalità remota (957638)
Bollettino Microsoft sulla sicurezza MS09-042: Una vulnerabilità in Telnet (Server Message Block) può consentire l'esecuzione di codice in modalità remota (960859)
Bollettino Microsoft sulla sicurezza MS09-041: Una vulnerabilità nel servizio Workstation può consentire l'acquisizione di privilegi più elevati (971657)
Bollettino Microsoft sulla sicurezza MS09-040: Una vulnerabilità in Accodamento messaggi può consentire l'acquisizione di privilegi più elevati (971032)
Bollettino Microsoft sulla sicurezza MS09-039: Alcune vulnerabilità in WINS possono consentire l'esecuzione di codice in modalità remota (969883)
Bollettino Microsoft sulla sicurezza MS09-038: Alcune vulnerabilità nell'elaborazione di file Windows Media possono consentire l'esecuzione di codice in modalità remota (971557)
Bollettino Microsoft sulla sicurezza MS09-037: Alcune vulnerabilità in Microsoft Active Template Library (ATL) possono consentire l'esecuzione di codice in modalità remota (973908)
Bollettino Microsoft sulla sicurezza MS09-036: Una vulnerabilità del codice ASP.NET in Microsoft Windows può consentire un attacco di tipo Denial of Service (970957)

Sono 5 gli aggiornamenti, tutti critici, del patch day di settembre 2009: per ora disponibili sono in inglese.
Microsoft Security Bulletin MS09-045 - Critical: Vulnerability in JScript Scripting Engine Could Allow Remote Code Execution (971961)
Microsoft Security Bulletin MS09-046 - Critical: Vulnerability in DHTML Editing Component ActiveX Control Could Allow Remote Code Execution (956844)
Microsoft Security Bulletin MS09-047 - Critical: Vulnerabilities in Windows Media Format Could Allow Remote Code Execution (973812)
Microsoft Security Bulletin MS09-048 - Critical: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (967723)
Microsoft Security Bulletin MS09-049 - Critical: Vulnerability in Wireless LAN AutoConfig Service Could Allow Remote Code Execution (970710)

sto cercando di aggiornare il mio service pack 3, tra le opzioni ho messo "scarica automaticamente ma decido io cosa installare".

proseguo con l'aggiornamento o rischio qualcosa? non vorrei scaricare qualche agiornamento contro producente.
gli aggiornamenti mi servono per far funzionare photoshop CS2

Se mi dici esattamente il codice dell'aggiornamento ti faccio sapere a cosa serve, in foto non si riesce a leggere.
Cosa c'è che non va con Photoshop? Io ho il CS3 e gira tranquillamente sul SP3 già da parecchi mesi.