Quattro aggiornamenti di sicurezza dovuti alla settimana prossima Microsoft

Microsoft prevede di correggere errori critici nel suo software Internet Explorer e Microsoft Exchange Server la prossima settimana.

In totale, la società pubblicherà quattro aggiornamenti di sicurezza, tra cui due correzioni critiche e patch per Microsoft SQL Server e Microsoft Office Visio, la società ha detto in una nota pubblicata sul suo sito Web Giovedi. Sebbene gli hacker possano teoricamente sfruttare i bug in tutti questi prodotti per eseguire software non autorizzato, Microsoft considera i difetti di SQL Server e Office meno severi.

Il difetto di SQL Server potrebbe essere un problema noto che Microsoft ha riconosciuto alla fine dell'anno scorso. Gli esperti di sicurezza si aspettavano che Microsoft aggiustasse questo difetto a febbraio. Secondo il ricercatore che ha rivelato il problema SQL, Microsoft lo sapeva da aprile e ha scritto la sua patch iniziale per il bug a settembre.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Spesso richiede mesi di Microsoft, tuttavia, per eseguire correzioni di sicurezza tramite il processo di verifica e controllo qualità.

Sembra probabile che Microsoft risolverà definitivamente il problema SQL, secondo Andrew Storms, direttore delle operazioni di sicurezza con il vendor di sicurezza nCircle. Questo perché l'elenco del software interessato nella patch SQL è lo stesso delle piattaforme elencate da Microsoft nel suo avviso di dicembre sulla patch SQL, ha affermato.

Microsoft ha anche riconosciuto un problema nel suo WordPad Text Converter, sebbene ciò non sembra essere sulla lista per la prossima settimana.

Microsoft non ha rilasciato molte patch nel 2009. Il mese scorso ha rilasciato solo un aggiornamento, una correzione per un bug critico nel file SMB (Windows Server Message Block) e servizio di stampa.

Gli aggiornamenti di febbraio sono previsti per martedì prossimo, data pianificata regolarmente da Microsoft per la consegna delle patch di sicurezza mensili.