Newsgroup: it.comp.aiuto
Titolo: WinXp, avete Windows Update automatico? Attenzione alla patch per i JPEG

Ciao. Vi farò perdere tempo, ma desidero segnalare un possibile
problema su un aggiornamento di sicurezza di WinXP. Invio al NG
comp.aiuto pensando che sia frequentato dai meno esperti.
Sapete dell'ultimo rischio relativo ai files immagine in formato JPEG?
Microsoft ha predisposto un bollettino di sicurezza, MS04-028, che
trovate qui:
http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx
Il rischio è grosso e c'è un problema che voglio segnalare con questa
mia.
Premessa: io utilizzo Windows Update in modalità manuale, non
automatica. Siccome visito spesso i siti Web di informatica, come
Punto Informatico, quando danno notizia di patch lancio WinUpdate per
vedere se vi sono aggiornamenti definiti "critici" da scaricare.
Proprio su Punto Informatico ho letto del problema dei JPEG (vedere
l'articolo "JPEG al veleno per Internet Explorer" del 16/9), allora ho
lanciato Windows Update e... sorpresa! L'unico aggiornamento critico
che mi è stato segnalato, come ormai da tempo, è il Service Pack 2:
della patch per i JPEG niente.
Questo per alcuni giorni. Dopodiché ho provveduto in maniera manuale,
cioè ho scaricato la patch dal sito Microsoft e l'ho installata.
ADESSO QUINDI IO NON SO se WinUpdate la segnala o meno, perché ce l'ho
già, per cui non posso più verificarlo.
Quale è il problema. Il problema è che magari molti di voi hanno
l'opzione di "aggiornamento automatico" con Windows Update, e stanno
tranquilli perché gli aggiornamenti critici vengono installati
automaticamente. Ma in questo caso potrebbe anche non essere! Chi può
dirci qualcosa al riguardo, risponda. Il problema dei JPEG riguarda
anche Office ed i singoli programmi di Office.
Certo che però tutto questo è ridicolo: che senso ha Win Update
automatico se poi una patch critica non viene gestita? Pazzesco. Il
bello è che ogni volta che accendo il PC mi arriva la finestrina
"Aggiornamenti automatici: fare clic qui per sapere come fare....".
Saluti a tutti.

 della patch per i JPEG niente.
Dovevi scrollare con il mouse *sino in fondo* alla pagina che segnalava 
SP2 e cliccare su un pulsante che diceva più o meno "mostra gli altri 
aggiornamenti"

 ha scritto nel messaggio
news:T8G6d.15552$N45.3...@twister2.libero.it...


 aggiornamenti"
Ah... Grazie! La solita MicrosUCAS (Ufficio Complicazione Affari
Semplici), potevano scriverlo da qualche parte! Ciao

 Important  Windows XP Service Pack 2 (SP2) is not affected by the GDI+
Si, è di questo. Deve premettere che non me ne ero accorto: mi ha
ingannato che è "affected" XP con SP2...OFFICE! Però comunque io non
ho sul mio PC il SP2: e quelli mi segnalano una patch da 200 MB, che
potrei anche non voler installare, e mi tralasciano un aggiornamento
fondamentale da pochi MB? Ah: se volete leggere oggi ci sono novità su
Punto Informatico, arrivano le immagini che sfruttano il problema.
Ciao

 Semplici), potevano scriverlo da qualche parte! Ciao
Se quello che ti sta a cuore č la sicurezza del tuo PC ci sono dei 
Security Bullettin di cui puoi essere anche avvisato via Email.
http://www.microsoft.com/italy/security/security_bulletins/decision.asp
Oppure puoi farne la tua Homepage per vedere ogni volta che ti connetti 
se ci sono novitŕ..
http://www.microsoft.com/technet/security/CurrentDL.aspx
Tieni il sistema aggiornato e vivi felice, per il tuo sistema operativo 
c'č WindowsUpdate per Office esiste un facsimile (OfficeUpdate)
http://office.microsoft.com/OfficeUpdate
Per verificare se sul tuo computer ci sono programmi vulnerabili 
(diversi da Microsoft)  puoi usare questo piccolo e facile scanner 
http://images.dshield.org/images/gdiscan.exe
(pagina di riferimento) 
http://isc.sans.org/gdiscan.php
Le cose di cui devi preoccuparti sono solo quelle in color rosso.
es: 
http://home.tiscalinet.ch/winzozz/gdisample2.png
Se trovi programmi vulnerabili cerca (ammesso che sia stata rilasciata) 
una versione piů recente e esente da quella vulnerabilitŕ.

 E' di questo che state parlando?
Lui cercava la patch (disponibile anche per chi non usa SP2)
E a proposito di patch a te manca quella cumulativa per Outlook Express
 >X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409