Sarà un patch day piuttosto fornito quello previsto per domani da Microsoft: 17 correzioni chiuderanno 64 falle riscontrate nei vari prodotti.

Dei 17 bollettini di sicurezza, 9 sono critici e 8 importanti; i software colpiti comprendono Windows, i programmi della suite Office, il browser Internet Explorer, Visual Studio, il .NET Framework e la componente GDI+.

La buona notizia che accompagna questa tornata di patch è che finalmente Microsoft rilascerà la correzione per il bug nella gestione del formato MHTML, scoperto alla fine di gennaio e ormai sfruttato, seppure limitatamente, da un mese.

La scoperta dalla vulnerabilità è merito della società francese Vupen, che si occupa di sicurezza; il bug ha a che fare con la gestione di codice HTML e JavaScript da parte della libreria msmhtml.dll.

Uno sfruttamento di questa falla porta alla possibilità di eseguire codice arbitrario sul computer vittima dell'attacco, aggirando tutte le protezioni compresa la sandbox introdotta da Internet Explorer 9 e le tecnologie ASLR e DEP integrate in Windows.

Fortunatamente il codice che permette di sfruttare la vulnerabilità non è ancora disponibile in Rete; probabilmente si tratta però solo di una questione di tempo.