Microsoft ricorre ad un
Patch Day extra per risolvere due gravi problemi di sicurezza.
Come già annunciato nei giorni precedenti, le due patch riguardano
Internet Explorer e Visual Studio, e in totale risolvono sei vulnerabilità che potrebbero causare seri pericoli alla sicurezza degli utenti.
Il bollettino numero
MS09-035, di pericolosità “moderataâ€, risolve
tre diversi bug in Visual Studio. Nello specifico questo aggiornamento risolve una falla presente nella
libreria ATL di Visual Studio ed è estremamente importante per gli sviluppatori e per gli utenti che hanno installato le librerie runtime di Visual C++ 2005 e 2008.
Il bollettino
MS09-034, invece, risolve tre vulnerabilità in
Internet Explorer, e si ricollega al problema individuato in Visual Studio: infatti questo aggiornamento ha come obiettivo quello di evitare attacchi ai componenti creati con
Microsoft Active Template Library (ATL).
Inoltre questo aggiornamento va a tappare dei buchi nella sicurezza delle versioni di
Internet Explorer 5.01, 6.0, 7.0 e 8.0: le falle potrebbero causare l'esecuzione di un
codice da remoto partendo da pagine web appositamente costruite.