Microsoft rattoppa IE e SMB.

Di Redazione di Zeus News.

Il patch Tuesday di aprile contiene correzioni importanti al browser e al software che gestisce il diffuso protocollo di rete.

Tra le vulnerabilità corrette dal patch Tuesday di ieri - 17 bollettini per 64 falle - ce ne sono alcune particolarmente importanti, a causa delle quali è importante installare gli aggiornamenti il più presto possibile.

L'update MS11-018 riguarda Internet Explorer fino alla versione 8; alcune delle vulnerabilità che corregge vengono già sfruttate, sebbene ancora in modo limitato, dunque il pericolo per gli utenti è reale.

Nello stesso bollettino Microsoft ha posto rimedio ai bug che hanno fatto cadere così rapidamente il proprio browser durante l'ultimo Pwn2Own.

Altri due aggiornamenti ad alta priorità riguardano il protocollo SMB, che consente ai PC con Windows di comunicare in rete.

Quello identificato come MS11-019 riguarda due vulnerabilità nel client che possono essere sfruttate inviando una risposta appositamente realizzata a una richiesta inviata da un client; Jerry Bryant, di Microsoft, si aspetta che saranno ampiamente sfruttate nel giro di un mese.

Il bollettino MS11-020 riguarda invece il server SMB; tramite uno speciale pacchetto SMB è possibile prendere il controllo di un server.

Redazione di Zeus News.