Proprio ieri vi avevamo anticipato di un aggiornamento critico per sistemi Windows in arrivo il prossimo martedì, mai avremmo comunque pensato che sarebbe stato anticipato con tanta urgenza... e probabilmente neanche Microsoft.

E' disponibile dalle prime ore di questa mattina l'aggiornamento MS08-067 relativo alla KB958644, uno dei più importanti aggiornamenti di sicurezza rilasciati da Microsoft negli ultimi due anni. Questo aggiornamento coinvolge tutte le versioni di Windows da Windows 2000 in poi, anche se le ultime edizioni del sistema operativo Microsoft (Windows Vista e Windows Server 2008) sono affette dal problema con un livello di criticità inferiore, tanto da essere considerato solamente un aggiornamento importante.

Il bug consente a un malintenzionato di avviare attraverso una rete LAN o Internet un RPC verso un computer vulnerabile, ovvero una chiamata remota di procedura, e di eseguire codice non autorizzato all'interno della macchina ospite senza che questa richieda alcuna autenticazione.

La vulnerabilità esiste proprio perché il servizio RPC non riesce a filtrare questa chiamata.

Microsoft invita i possessori di Windows 2000 (qualsiasi versione), Windows XP (qualsiasi versione), Windows Vista e Windows Server 2008 ad effettuare al più presto l'aggiornamento attraverso Windows Update.