Windows Patches

[Gervy]

Microsoft ha rilasciate delle nuove patches per i propri prodotti, per scaricarle date un occhiata al report qui sotto o andate su Windows update.

Microsoft Security Bulletin Summary for August, 2006

Microsoft Security Bulletin MS06-040 Vulnerability in Server Service Could Allow Remote Code Execution (921883)


Maximum Severity Rating:







Aggiornamento per Windows 2000 SP4 [607 Kb]



Aggiornamento per Windows XP SP 1/2 [691 Kb]



Aggiornamento per Windows Server 2003 con o senza SP1 [713 Kb] 

 

 

---

Microsoft Security Bulletin MS06-041 Vulnerability in DNS Resolution Could Allow Remote Code Execution (920683)

 

Maximum Severity Rating:

Aggiornamento per Windows 2000 SP4 [566 Kb]



Aggiornamento per Windows XP SP 1/2 [599 Kb]



Aggiornamento per Windows Server 2003 con o senza SP1 [621 Kb] 

 

---

 

Microsoft Security Bulletin MS06-042 Cumulative Security Update for Internet Explorer (918899)





Maximum Severity Rating:

Aggiornamento per Internet Explorer 5.01 Windows 2000 SP4 [3 Mb]

Aggiornamento per Internet Explorer 6 Service Pack 1 Windows 2000 SP4 Windows XP SP1 [4 Mb]

Aggiornamento per Internet Explorer Windows Server 2003 con o senza SP1[6.7 Mb]

Aggiornamento per Internet Explorer per Windows XP Sp2 [4.4 Mb]

  

---

Microsoft Security Bulletin MS06-043 Vulnerability in Microsoft Windows Could Allow Remote Code Execution (920214)



Maximum Severity Rating:

Outlook Express 6 per Microsoft Windows XP Service Pack 2 [777 Kb]



Outlook Express 6 per Microsoft Windows Server 2003 Service Pack 1 [776 Kb]

 

 

---

Microsoft Security Bulletin MS06-044 Vulnerability in Microsoft Management Console Could Allow Remote Code Execution (917008)



Maximum Severity Rating:

Microsoft Windows 2000 Service Pack [943 Kb]

 

---

 

Microsoft Security Bulletin MS06-046 Vulnerability in HTML Help Could Allow Remote Code Execution (922616)



Maximum Severity Rating:

Aggiornamento per Windows 2000 SP4 [705 Kb]



Aggiornamento per Windows XP SP 1/2 [811 Kb]



Aggiornamento per Windows Server 2003 con o senza SP1 [809 Kb] 

 

---

 

 

Microsoft Security Bulletin MS06-047 Vulnerability in Microsoft Visual Basic for Applications Could Allow Remote Code Execution (921645)



Maximum Severity Rating:







Software coinvolti: Microsoft Office 2000 Service Pack 3, Microsoft Project 2000 Service Release 1, Microsoft Access 2000 Runtime Service Pack 3, Microsoft Office XP Service Pack 3, Microsoft Project 2002 Service Pack 1, Microsoft Visio 2002 Service Pack 2 , Microsoft Works Suite 2004, Microsoft Works Suite 2005, Microsoft Works Suite 2006, Microsoft Visual Basic for Applications SDK 6.0/6.2/6.3/6.4

---

 

 

Microsoft Security Bulletin MS06-048 Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (922968)



Maximum Severity Rating:









Software coinvolti: Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3, Microsoft Office 2003 Service Pack 1 or Service Pack 2, Microsoft Office 2004 for Mac, Microsoft Office v. X for Mac

---

Microsoft Security Bulletin MS06-051 Vulnerability in Windows Kernel Could Result in Remote Code Execution (917422)



Maximum Severity Rating:

Aggiornamento per Windows 2000 SP4 [731Kb]



Aggiornamento per Windows XP SP 1/2 [929 Kb]



Aggiornamento per Windows Server 2003 con o senza SP1 [1.1 Mb] 

 

---

Microsoft Security Bulletin MS06-045 Vulnerability in Windows Explorer Could Allow Remote Code Execution (921398)



Maximum Severity Rating: Important

Aggiornamento per Windows 2000 SP4 [1.2 Mb]



Aggiornamento per Windows XP SP 1/2 [4.3 Mb]



Aggiornamento per Windows Server 2003 con o senza SP1 [3.6 Mb] 

---

Microsoft Security Bulletin MS06-049 Vulnerability in Windows Kernel Could Result in Elevation of Privilege (920958)



Maximum Severity Rating: Important

Microsoft Windows 2000 Service Pack [1.5 Mb]

 

---

Microsoft Security Bulletin MS06-050 Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)



Maximum Severity Rating: Important

Aggiornamento per Windows 2000 SP4 [515 Kb]



Aggiornamento per Windows XP SP 1/2 [517 Kb]



Aggiornamento per Windows Server 2003 con o senza SP1 [534 Kb] 

---

[ofiuco]

Non ci resta che scaricare , grazie.

[ktxgio]

giusto giusto un paio di patch...

[zen67]

un colabrodo resterà sempre tale... magari tappano qualche buco, ma dopo vari anni ancora queste " critical... "

[Macao]

io sto apsttando sto cavolo di sp3 per integrarlo, ma la vedo lunga ancora....se è vero che uscirà dopo vista....probabilmente con l'SP1 dello stesso....

[ofiuco]

Inviato da ktxgio

giusto giusto un paio di patch...

fatalisticamente fatalistici

[blackfate]

... e come disse il bello di Via col vento: "Francamente, me ne infischio!"

Ormai non aggiorno da mesi e non ho problemi di sorta. L'unica cosa che noto è che le prestazioni finalmente non diminuiscono ad ogni update... sorry per la sicurezza in generale, ma ormai mi pare che la cosa stia diventando piuttosto grottesca tra WGA e menate varie...

[HackDown]

Sicuramente un atteggiamento da evitare quello di blackfate, piuttosto che avere paura del WGA semplicemente non lo si installa ma gli aggiornamenti di sicurezza vanno sempre effettuati, quale sia l'OS che governiamo.

Poi non lamentiamoci dei cosidetti "Windows Zombie".

Ciao

[blackfate]

Inviato da HackDown

Sicuramente un atteggiamento da evitare quello di blackfate, piuttosto che avere paura del WGA semplicemente non lo si installa ma gli aggiornamenti di sicurezza vanno sempre effettuati, quale sia l'OS che governiamo.
Poi non lamentiamoci dei cosidetti "Windows Zombie".
Ciao

Beh, nell'ultimo periodo non mi risulta che il connubio aggiornamento/WGA sia così labile da consentirmi di fare un auto update degli aggiornamenti critici senza dover installare quel cesso.
In ogni caso ti assicuro che tra antivirus, antispyware e ogni orpello dedicato alla sicurezza installato nel pc non ho una macchina che definirei con tanta leggerezza esposta all'attacco di ogni lamer del cavolo, né a qualsiasi virus o worm. Per di più son convinto che se un hacker con gli attributio vuole entrare, non c'è patch che tenga.
Magari un atteggiamento da evitare è quello di scorazzare senza un minimo di attenzione tra siti e sitarelli di warez & porn, o magari quello di non aprire ogni mail che ci arriva con la fiducia smodata che talora fa nascere l'ultima patch di M$.
Non ho modo di dimostrare nulla, ma ti assicuro che ogni settimana il pc del sottoscritto è controllato sotto il profilo sicurezza, ripulito da files obsoleti e chiavi di registro errate, nonché mantenuto in perfetta efficienza e costantemente dietro un firewall...Così, io non mi preoccuperei di quelli col mio atteggiamento, bensì di quelli che scaricano le ultime patch e si sentono al sicuro tout court...

[HackDown]

Per principio vanno installate le patch di sicurezza, una sicurezza per te e per gli altri, non dimenticarlo mai, sia esso Windows o Linux o altro, non tutti sono competenti in materia di sicurezza pertanto non trovo molto corretto fare disinformazione, non sei daccordo?

Ciao

[blackfate]

Inviato da HackDown

Per principio vanno installate le patch di sicurezza, una sicurezza per te e per gli altri, non dimenticarlo mai, sia esso Windows o Linux o altro, non tutti sono competenti in materia di sicurezza pertanto non trovo molto corretto fare disinformazione, non sei daccordo?
Ciao

In linea di principio son d'accordo, ma i primi a non pensarla così sono gli amici della Microsoft da che hanno inserito pure negli aggiornamenti automatici il WGA come update necessario. A prescindere dall'originalità o meno del SO, se veramente la sicurezza è per tutti, non vedo come la si possa sacrificare sull'altare del profitto. Non critico la valanga di patch, ma la politica di fondo di un'azienda che ogni tanto crea qualcosa che è fatto più per controllare l'utente che per garantirne la sicurezza.
Con la scusa della protezione (la necessità della quale sussiste certamente, e chi lo nega?) invece si sta perpetrando una ricerca sfrenata ai modi più svariati di monitorare l'utente finale per tutelare il copyright, facendogli credere che tutto quello che installa è grasso che cola.
E, detto questo, spero solo che si comprenda come, pur avendo win con le carte in regola, io non condivida il pensiero di M$, e quindi mi comporti di conseguenza: A parte windows (che uso perché non ho veramente voglia di scontrarmi ancora con Linux) non ho altro software che non sia free.
Non intendo fare disinformazione, ma credo che installare le patch senza altre protezioni sia più pericoloso del fare il contrario, e soprattutto non baratto la mia privacy con quattro righe di codice.

[zen67]

Inviato da blackfate

In linea di principio son d'accordo, ma i primi a non pensarla così sono gli amici della Microsoft da che hanno inserito pure negli aggiornamenti automatici il WGA come update necessario. A prescindere dall'originalità o meno del SO, se veramente la sicurezza è per tutti, non vedo come la si possa sacrificare sull'altare del profitto. Non critico la valanga di patch, ma la politica di fondo di un'azienda che ogni tanto crea qualcosa che è fatto più per controllare l'utente che per garantirne la sicurezza.
Con la scusa della protezione (la necessità della quale sussiste certamente, e chi lo nega?) invece si sta perpetrando una ricerca sfrenata ai modi più svariati di monitorare l'utente finale per tutelare il copyright, facendogli credere che tutto quello che installa è grasso che cola.
E, detto questo, spero solo che si comprenda come, pur avendo win con le carte in regola, io non condivida il pensiero di M$, e quindi mi comporti di conseguenza: A parte windows (che uso perché non ho veramente voglia di scontrarmi ancora con Linux) non ho altro software che non sia free.
Non intendo fare disinformazione, ma credo che installare le patch senza altre protezioni sia più pericoloso del fare il contrario, e soprattutto non baratto la mia privacy con quattro righe di codice.

[paulum]

Ciao a tutti, ho installato le patch con wupdate, su due PC WIN2k molto spesso Iexplorer va in crash con la classica schermata di segnalazione errore mentre con WINXP non ho riscontrato problemi. Qualcun altro ha avuto problemi analoghi per caso?? Grazie

[HackDown]

Inviato da blackfate

Non intendo fare disinformazione, ma credo che installare le patch senza altre protezioni sia più pericoloso del fare il contrario, e soprattutto non baratto la mia privacy con quattro righe di codice.

Scusa se insisto ma per installare gli aggiornamento di sicurezza non è obbligatorio installare il WGA

[Perusar]

Inviato da HackDown

Scusa se insisto ma per installare gli aggiornamento di sicurezza non è obbligatorio installare il WGA

E chi l'ha detto?