Microsoft Windows: due patch per la sicurezza online

Oggi martedì 11 Gennaio 2011 sarà il giorno in cui Microsoft metterà a disposizione due nuove Patch. Queste due Patch dovrebbero risolvere in totale tre delle vulnerabilità più importanti del sistema. Microsoft, infatti, ha notificato per gli amministratori il rilascio di due bollettini. Dopo un 2010 ricco di aggiornamenti con un livello molto più elevato rispetto agli altri anni, il 2011 dovrebbe risultare molto più tranquillo.

Microsoft sta preparando entrambi i pacchetti per un aggiornamento di Windows. Una delle due Patch, MS11-001 ha un impatto un po’ più importante mentre l’altra, MS11-002, è di rilevanza più critica. Entrambe sono state sviluppate in modo da riuscire a sistemare alcune vulnerabilità in modo da consentire l’esecuzione di un codice da remoto. Le due Patch hanno comunque degli scopi molto diversi, infatti la prima Patch è stata sviluppata esclusivamente per il sistema operativo Windows Vista.

Al contrario la seconda sarà sviluppata a tutte le versioni del sistema operativo, a partire da Windows XP fino a Windows 7 e avranno un impatto minore per quanto riguarda invece i server, ovvero Windows Server 2003 e Windows Server 2008. non solo saranno a disposizione due Patch ma anche alcuni update che non sono correlati alla sicurezza del sistema e saranno disponibili attraverso il servizio automatico Microsoft Update.

In sintesi stiamo parlando del primo Patch Day di Microsoft per il 2011 ma si contraddistingue soprattutto per due mancanze. Nei giorni scorsi Microsoft aveva sottolineato due vulnerabilità nel sistema, una si trova nel Windows Graphics Rendering Engine, ovvero Microsoft Security Advisory 2490606 e l’altra all’interno del browser Internet Explorer, ovvero Microsoft Security Advisory 2488013.

Il problema è che nessuna delle due Patch andrà a sistemare i problemi inerenti ai due programmi e nel corso di questo mese non è in programma nessun intervento per risanare proprio queste vulnerabilità. In un certo senso Microsoft da la sensazione di voler perdere tempo promettendo comunque un continuo monitoraggio della situazione e un informazione tempestiva da parte del team nel caso in cui la situazione dovesse evolversi.