Microsoft rimedia al bug dimenticato.

Di Guido Sintoni.

Mytech, 11/5/2005.
http://www.mytech.it/news/articolo/idA028001062298.art.
Il tranquillo maggio degli utenti Microsoft ha portato una patch ai soli utilizzatori di Windows 2000, l'ex punta di diamante di Redmond da tempo relegata a un ruolo di secondo piano nelle strategie Microsoft e che, a partire dal prossimo 30 giugno, perderà il supporto diretto dell'azienda.
La patch MS05-024 non giunge inaspettata: è il rimedio - tardivo ma non troppo - a un bug ampiamente noto ma non ancora corretto del file manager Esplora Risorse.
Due settimane fa, l'israeliana GreyMagic Software ne aveva reso pubblici i dettagli: la finestra di anteprima di Esplora Risorse permetteva l'esecuzione di codice su macchine 2000 Professional, 2000 Server e Advanced Server. Il bug riguardava la libreria che sfrutta le funzioni Web di Explorer per visualizzare le anteprime, e poneva a rischio elevato gli utenti con privilegi amministrativi. Microsoft, dopo avere minimizzato la portata del bug, ha rilasciato la patch definendo la vulnerabilità "importante". La stesso problema riguarda versioni non più supportate di Windows, ovvero 98, 98 SE e ME: per loro niente patch, perché - come ha spiegato Microsoft - "il bug non è critico".
Dopo la correzione di fine aprile a un problema di Media Player che si trascinava da mesi, per Microsoft è aria di bonaccia: agli utenti XP il ciclo di patch di maggio riserva solo il consueto aggiornamento allo Strumento di rimozione dei malware.
Quest'ultimo è ora in grado di rilevare la famiglia di Trojan Sdbot, e di inviare a chi viene trovato infetto un messaggio che invita a una scansione approfondita del sistema.
Guido Sintoni.
Per tornare all'indice, premi alt piu' freccia sinistra.