Due falle critiche in Windows e Office

Microsoft fa uscire le patch di maggio. Risolvono le vulnerabilità scoperte nei programmi di posta e in VBA.

Come ogni mese, in occasione del secondo martedì (nella fattispecie l'11 maggio) Microsoft ha rilasciato gli aggiornamenti per i propri prodotti, in quello che è da tempo noto come il Patch Tuesday.
Gli aggiornamenti di maggio sono raccolti in due bollettini di sicurezza classificati come critici.
Il primo si occupa di sistemare una vulnerabilità scoperta nei programmi di posta inclusi in Windows (Outlook Expres, Windows Mail, Windows Live Mail) mentre il secondo chiude una falla in MicrosoftVisual Basic for Applications.
Se sfruttati i bug possono portare a un completo controllo del Pc-bersaglio; sono coinvolti tutti i sistemi operativi a partire da Windows 2000 tranne Windows 7 e Windows Server 2008 R2 nelle configurazioni di default, e tutte le versioni di Office a partire da Office Xp.
Resta ancora senza soluzione la vulnerabilità scoperta lo scorso mese in SharePoint Services 3.0 e SharePoint Server 2007, che può portare a un attacco di tipo cross-site scripting.
zeus