Office2007: tempo di Patch

Quelle appena passate sono state giornate di patch per Microsoft Office 2007. Fra le vulnerabilità corrette ci sono:

1. Un errore al sistema di notifica degli errori. In alcuni casi viene mandato il report ai server Microsoft senza che ti venga richiesto.
2. Un problema di conversione dei documenti Word.
3. Una vulnerabilità in Excel che permette l’esecuzione di codice da remoto (bollettino del problema).

Come molti altri utenti, ho visto Windows Update lavorare per scaricare le patch di Office (e questa è una gran cosa, a mio avviso!), tuttavia, stando a quanto riporta PC magazine, usando Microsoft Update alcuni sistemi potrebbero non aver scaricato e applicato correttamente la patch.

Mi sembra opportuno ricordare due caratteristiche importanti della sicurezza in Vista:

• Oggi, con i computer connessi 24/7, sono più pericolose le vulnerabilità software, che permettono di controllare un PC da remoto, rispetto a un virus. La terza vulnerabilità che ho citato, è un buon esempio …
• Lavorando come “utente normale”, senza privilegi di amministratore, si limita di molto lo spettro d’azione di un attacco.

Tra l’altro il problema della connessione permanente offre anche il vantaggio di una protezione più efficace, grazie agli aggiornamenti di antivirus / antispyware / windows e altri software.