Aggiornamenti Windows XP post Service Pack 3

[Rob]

Internet explorer 6 è obsoleto, ti consiglio di scaricarti la versione 8 da qui http://www.microsoft.com/italy/windows/ ... fault.aspx e di installare tutti gli aggiornamenti successivi che lo riguardano.

Di bug e le vulnerabilità da sanare ce ne saranno sempre, gli stessi aggiornamenti a volte ne risolvono alcuni ma ne creano altri.

[Fenice]

Bollettini sulla sicurezza rilasciati a febbraio 2010; sono ben 13: cinque critici, sette importanti e uno moderato.

[link]http://www.microsoft.com/italy/technet/ ... 0-006.mspx Bollettino Microsoft sulla sicurezza MS10-006 - Critico
Alcune vulnerabilità nel client SMB possono consentire l'esecuzione di codice in modalità remota (978251)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-007.mspx Bollettino Microsoft sulla sicurezza MS10-007 - Critico
Una vulnerabilità del gestore della shell di Windows può consentire l'esecuzione di codice in modalità remota (975713)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-008.mspx Bollettino Microsoft sulla sicurezza MS10-008 - Critico
Aggiornamento cumulativo per la protezione dei kill bit ActiveX (978262)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-009.mspx Bollettino Microsoft sulla sicurezza MS10-009 - Critico
Alcune vulnerabilità nel protocollo TCP/IP di Windows possono consentire l'esecuzione di codice in modalità remota (974145)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-013.mspx Bollettino Microsoft sulla sicurezza MS10-013 - Critico
Una vulnerabilità in Microsoft DirectShow può consentire l'esecuzione di codice in modalità remota (977935)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-003.mspx Bollettino Microsoft sulla sicurezza MS10-003 - Importante
Una vulnerabilità di Microsoft Office (MSO) può consentire l'esecuzione di codice in modalità remota (978214)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-004.mspx Bollettino Microsoft sulla sicurezza MS10-004 - Importante
Alcune vulnerabilità di Microsoft Office PowerPoint possono consentire l'esecuzione di codice in modalità remota (975416)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-010.mspx Bollettino Microsoft sulla sicurezza MS10-010 - Importante
Una vulnerabilità in Windows Server 2008 Hyper-V può consentire un attacco di tipo Denial of Service (977894)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-011.mspx Bollettino Microsoft sulla sicurezza MS10-011 - Importante
Una vulnerabilità nel sottosistema runtime client/server di Windows può consentire l'acquisizione di privilegi più elevati (978037)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-012.mspx Bollettino Microsoft sulla sicurezza MS10-012 - Importante
Alcune vulnerabilità nel server SMB possono consentire l'esecuzione di codice in modalità remota (971468)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-014.mspx Bollettino Microsoft sulla sicurezza MS10-014 - Importante
Una vulnerabilità in Kerberos può consentire un attacco di tipo Denial of Service (977290)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-015.mspx Bollettino Microsoft sulla sicurezza MS10-015 - Importante
Alcune vulnerabilità del kernel di Windows possono consentire l'acquisizione di privilegi più elevati (977165)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-005.mspx Bollettino Microsoft sulla sicurezza MS10-005 – Moderato
Una vulnerabilità in Microsoft Paint può consentire l'esecuzione di codice in modalità remota (978706)[/link]

[Fenice]

Mese di marzo 2010: patch day caratterizzato da 2 bollettini di sicurezza importanti

[link]http://www.microsoft.com/italy/technet/ ... 0-016.mspx Bollettino Microsoft sulla sicurezza MS10-016 - Importante
Una vulnerabilità in Windows Movie Maker può consentire l'esecuzione di codice in modalità remota (975561)[/link]
[link]http://www.microsoft.com/italy/technet/ ... 0-017.mspx Bollettino Microsoft sulla sicurezza MS10-017 - Importante
Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (980150)[/link]

[Rob]

Aggiornamenti di aprile 2010

Bollettino Microsoft sulla sicurezza MS10-029 - Moderato
Una vulnerabilità del componente ISATAP di Windows può consentire attacchi di spoofing (978338)
Bollettino Microsoft sulla sicurezza MS10-028 - Importante
Alcune vulnerabilità in Microsoft Visio possono consentire l'esecuzione di codice in modalità remota (980094)
Bollettino Microsoft sulla sicurezza MS10-027 - Critico
Una vulnerabilità di Windows Media Player può consentire l'esecuzione di codice in modalità remota (979402)
Bollettino Microsoft sulla sicurezza MS10-026 - Critico
Una vulnerabilità nel codec MPEG Layer-3 Microsoft può consentire l'esecuzione di codice in modalità remota (977816)
Bollettino Microsoft sulla sicurezza MS10-025 - Critico
Una vulnerabilità nei Servizi Windows Media di Microsoft può consentire l'esecuzione di codice in modalità remota (980858)
Bollettino Microsoft sulla sicurezza MS10-024 - Importante
Alcune vulnerabilità di Microsoft Exchange e del servizio SMTP di Windows possono consentire un attacco di tipo Denial of Service (981832)
Bollettino Microsoft sulla sicurezza MS10-023 - Importante
Una vulnerabilità in Microsoft Office Publisher può consentire l'esecuzione di codice in modalità remota (981160)
Bollettino Microsoft sulla sicurezza MS10-022 - Importante
Una vulnerabilità nel motore di script VBScript può consentire l'esecuzione di codice in modalità remota (981169)
Bollettino Microsoft sulla sicurezza MS10-021 - Importante
Alcune vulnerabilità del kernel di Windows possono consentire l'acquisizione di privilegi più elevati (979683)
Bollettino Microsoft sulla sicurezza MS10-020 - Critico
Alcune vulnerabilità nel client SMB possono consentire l'esecuzione di codice in modalità remota (980232)
Bollettino Microsoft sulla sicurezza MS10-019 - Critico
Alcune vulnerabilità di Windows possono consentire l'esecuzione di codice in modalità remota (981210)

Fonte: Microsoft

[Rob]

Sono solamente due i bollettini sulla sicurezza per Windows XP relativi a maggio 2010:


Bollettino Microsoft sulla sicurezza MS10-031 - Critico
Una vulnerabilità in Microsoft Visual Basic, Applications Edition può consentire l'esecuzione di codice in modalità remota (978213)

Bollettino Microsoft sulla sicurezza MS10-030 - Critico
La vulnerabilità in Outlook Express e Windows Mail può consentire l'esecuzione di codice in modalità remota (978542)


Fonte: Microsoft