Segnalazione importante: questa sera, alle 19:00 ora italiana, è previsto il rilascio straordinario di un bollettino di sicurezza che interessa tutte le versioni di Windows attualmente supportate. E' ovviamente classificato come Critico per la valutazione aggregata, ma la severity delle singole versioni è diversa: Critical per Windows 2000, Windows XP e Windows Server 2003, Important per Windows Vista e Windows Server 2008. Vi invito a consultare la pagina "Microsoft Security Bulletin Advance Notification for October 2008" per i dettagli (la pagina indicata è la stessa che è stata utilizzata per l'emissione dello scorso 14 ottobre, e verrà aggiornata in modo da includere tutti i bollettini di ottobre non appena verrà rilasciato il bollettino in oggetto).

Il rilascio straordinario, anche noto come rilascio Out-of-Band perché fuori del consueto appuntamento ordinario del secondo martedì di ogni mese, è utilizzato da Microsoft per esigenze di massima tutela della protezione dei clienti: è quindi raccomandabile prepararsi in modo da aggiornare tutti i sistemi Windows con la massima urgenza non appena la security patch verrà resa disponibile (ossia quando il bollettino verrà pubblicato) e questo si traduce nelle seguenti indicazioni

• clienti finali (i cui sistemi Windows sono aggiornati tramite il meccanismo fornito dal componente nativo degli Aggiornamenti automatici): accertarsi che l'impostazione di tale componente sia sulla modalità di download e installazione automatica, o premurarsi di fornire il consenso il prima possibile nel caso della modalità che richiede l'approvazione dell'utente prima di procedere all'installazione. Vedi whitepaper su Windows Update nelle note in fondo al post per supporto su questo tipo di impostazioni.
• aziende (i cui sistemi Windows sono aggiornati tramite soluzioni di patch management): provvedere all'approvazione urgente della distribuzione e installazione massiva di questo aggiornamento su tutti i sistemi Windows aziendali.

Naturalmente il mio blog vi supporterà passo passo per tutte le informazioni su questo rilascio straordinario, possibilmente in tempo reale: appuntamento quindi a questa sera alle 19:00 circa per l'analisi di rischio del bollettino che ragionevolmente verrà indicato come MS08-067.

Altri post/risorse correlate:

• Post del MSRC: Advance Notification for Out-of-Band Release
• Whitepaper "Windows Update Explained"
• i post della categoria "Security Bulletin and Advisory Risk Analysis"
• Riepilogo analisi Bollettini e Advisory di sicurezza

Share this post :