Nice start per questo nuovo anno 2008: il consueto preavviso che Microsoft emette circa 3 giorni lavorativi prima dell'emissione mensile (che avverrà il prossimo 8 gennaio) segnala solo 2 bollettini per questo mese, entrambi relativi alla famiglia Windows. Trovate altri dettagli alla pagina Microsoft Security Bulletin Advance Notification for January 2008, anche se gli elementi essenziali si riassumono facilmente così:

• Un bollettino con severity Critical di tipo Remote Code Execution che interessa tutte le versioni di Windows attualmente supportate.
• Un bollettino con severity Important di tipo Local Elevation of Privilege che interessa tutte le versioni di Windows attualmente supportate tranne Windows Vista.

Su questo tema ci risentiamo martedì sera/mercoledì mattina per l'analisi di rischio più dettagliata: dal momento che ci sarà poco da dire, approfitterò per un breve consuntivo delle emissioni di bollettini del 2007.