Una vulnerabilità critica scoperta in Windows ha costretto Microsoft a fare un'eccezione alla politica di rilascio mensile delle patch: ieri gli utenti dei sistemi di Redmond che usano gli Aggiornamenti Automatici si sono visti proporre un update di sicurezza inatteso, illustrato dal bollettino MS08-67.

Motivo di tanta fretta è una falla, il cui sfruttamento secondo Microsoft è già iniziato, che consentirebbe l'esecuzione di codice da remoto: in pratica, il controllo del Pc attraverso la Rete.

Avere un firewall correttamente configurato mette relativamente al sicuro dai malintenzionati, ma questo è comunque un aggiornamento che non si può rimandare.

La lista dei sistemi affetti comprende Windows 2000, Xp e Server 2003; anche Windows Vista e Server 2008 soffrono della stessa vulnerabilità, ma per questi ultimi la serietà scende da critica a importante.

Interessante poi - o almeno curioso - è il fatto che lo stesso aggiornamento sia stato rilasciato anche per la pre-beta di Windows 7, il successore di Vista che verrà presentato al prossimo WinHec e che dovrebbe vedere la luce tra la fine del prossimo anno e l'inizio del 2010.

Commenti qui: http://www.netmodding.org/forum/showthread.php?tid=1419