Microsoft corregge bug critici ma i pirati li stanno già usando

Ott 12, 2016 Marco Schiaffino News, Prodotto, RSS 0

---

Il pacchetto comprende 10 aggiornamenti tra cui 5 contrassegnati come critici. Alcune delle vulnerabilità sarebbero già state usate per attaccare i sistemi Windows.

Tempo di aggiornamento per gli utenti Microsoft. Le patch rilasciate dall’azienda di Redmond sono 10, di cui 5 indicate come “critiche”.

Stando a quanto riportato nel Security Bulletin pubblicato ieri, alcune delle vulnerabilità corrette sarebbero già state sfruttate dai cyber-criminali per compromettere i sistemi Windows.

Tra gli aggiornamenti critici spicca un aggiornamento cumulativo per Internet Explorer (MS16-118) che corregge un bug attraverso il quale un pirata avrebbe potuto compromettere un computer attraverso una pagina Web confezionata ad hoc, ottenendo i privilegi dell’utente e potendo di conseguenza installare programmi, cancellare dati o creare nuovi account con gli stessi permessi.

Un aggiornamento simile (MS16-119) interessa anche il successore di Internet Explorer, Edge. La natura delle vulnerabilità, che non vengono spiegate nei dettagli, consentirebbe di utilizzare un exploit con caratteristiche e conseguenze simili alla precedente.

Contrassegnato come “critico” anche l’aggiornamento MS16-120, che interessa il componente Microsoft Windows Graphics. In questo caso la vulnerabilità più grave riguarda la possibilità di avviare l’esecuzione di codice in remoto attraverso un documento o una pagina Web malformati.

L’update riguardante Microsoft Video Control (MS16-122) mira invece a correggere una singola vulnerabilità, che dalle parti di Microsoft considerano “residuale” in quanto a pericolosità.

La possibilità che una errata gestione degli oggetti da parte del componente provochi l’esecuzione di codice, fanno notare nel rapporto gli analisti, richiede che l’utente venga indotto ad aprire un file o un programma specifico tramite una pagina Web o un messaggio email.

L’ultimo aggiornamento critico (MS16-127) è invece collegato a una vulnerabilità di Flash Player sui sistemi Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1 e Windows 10.

In questo caso l’unico riferimento disponibile è al relativo bollettino di sicurezza pubblicato da Adobe, che riguarda una più ampia serie di vulnerabilità che consentirebbero all’attaccante di prendere il controllo del sistema.

Si tratterebbe, in definitiva, dell’implementazione in Edge e Internet Explorer della nuova versione di Flash Player, rilasciato proprio ieri da Adobe.

Tra le vulnerabilità che Microsoft hanno individuato come “già utilizzate” da pirati informatici riguardano, oltre a quelle relative agli aggiornamenti etichettati come critici, un bug di Microsoft Office.

Nello specifico, la vulnerabilità consentirebbe a un pirata informatico di usare un file in formato RTF per avviare l’esecuzione di codice sulla macchina i cui viene aperto il documento.

Il suggerimento per tutti gli utilizzatori di sistemi Windows è, ovviamente, quello di procedere al più presto con l’aggiornamento tramite Windows Update. Certo, ci vuole un po’…

---

• Microsoft, Windows

---

---