Potrebbe essere la stagione sciocca per alcuni di noi, ma Microsoft sta tenendo impegnati gli amministratori IT con un record di 14 patch questo mese.
L'enorme Patch Tuesday della prossima settimana risolverà 34 difetti su Windows, Office, Internet Explorer, SQL e Silverlight. Delle 14 patch, otto sono classificate come critiche e le restanti come importanti.
“Per coloro che tengono traccia di queste cose, questo sarà il maggior numero di bollettini che avremo mai pubblicato in un mese; abbiamo rilasciato 13 bollettini in un paio di occasioni”, ha detto Angela Gunn, responsabile delle comunicazioni per la risposta alla sicurezza, in un post sul Blog sulla sicurezza Microsoft. "Tuttavia, nel conteggio totale delle CVE [vulnerabilità comuni ed esposizione], questa versione si collega a giugno 2010, quindi non ci sono nuovi record lì."
Delle patch critiche, sei si applicano a Windows, incluso l'ultimo Windows 7, una risolve un difetto in Office e l'ultima è per Windows e Silverlight. I dettagli completi delle patch sono disponibili su Microsoft qui.
Adobe
Adobe rilascerà una correzione fuori banda per i difetti in Reader e Acrobat, uno dei quali è stato presentato alla conferenza sulla sicurezza Black Hat della scorsa settimana.
Questo difetto, scoperto dal ricercatore di sicurezza Charlie Miller, utilizza un errore di overflow di numeri interi nei caratteri TrueType nei PDF per prendere il controllo dei sistemi. La patch arriverà il 16 agosto.
"Al momento, Adobe non è a conoscenza di exploit diffusi per nessuno dei problemi affrontati in questo avviso di sicurezza", ha osservato la società nella sua blog sulla sicurezza.
