Microsoft releases security updates for XP and Vista

Once in a month Microsoft releases their so called Security Bulletins in which they announce security updates for several of their operating systems and other products. The current Security Bulletin for December lists seven vulnerabilities that have been fixed including three critical and four important ones.

Every user should head out immediately and use either Windows Updates or browse the Microsoft website manually to download the security patches. I have added the download links to all security patches at the end of the article to make things easier for you.

A quick glance at the security vulnerabilities revealed that five patches have to be downloaded for both Windows XP and Windows Vista. Take a look at the Microsoft Security Bulletin overview site if you are using a different operating system to find out what has been patched for it.

Windows Vista:

Microsoft Security Bulletin MS07-063 – Important (Vulnerability in SMBv2 Could Allow Remote Code Execution (942624))

Microsoft Security Bulletin MS07-064 – Critical (Vulnerabilities in DirectX Could Allow Remote Code Execution (941568))

Microsoft Security Bulletin MS07-066 – Important (Vulnerability in Windows Kernel Could Allow Elevation of Privilege (943078))

Microsoft Security Bulletin MS07-068 - Critical (Vulnerability in Windows Media File Format Could Allow Remote Code Execution (941569 and 944275))

Microsoft Security Bulletin MS07-069 - Critical (Cumulative Security Update for Internet Explorer (942615))

Windows XP:

Microsoft Security Bulletin MS07-064 – Critical (Vulnerabilities in DirectX Could Allow Remote Code Execution (941568))

Microsoft Security Bulletin MS07-065 – Important (Vulnerability in Message Queuing Could Allow Remote Code Execution (937894))

Microsoft Security Bulletin MS07-067 – Important (Vulnerability in Macrovision Driver Could Allow Local Elevation of Privilege (944653))

Microsoft Security Bulletin MS07-068 - Critical (Vulnerability in Windows Media File Format Could Allow Remote Code Execution (941569 and 944275))

Microsoft Security Bulletin MS07-069 - Critical (Cumulative Security Update for Internet Explorer (942615))

{via ghacks}

Finalmente la GPLv3!

Dopo anni di dibattito e 18 mesi di limature e rielaborazioni del testo provvisorio, la Free Software Foundation (FSF) ha finalmente ufficializzato, oggi pomeriggio, la terza versione della GNU General Public License (GNU GPL), la licenza free software più popolare al mondo.

«Da quando abbiamo fondato il movimento free software, più di 23 anni fa, la comunità del software libero ha sviluppato migliaia di programmi utili e rispettosi della libertà degli utenti. Molti di questi programmi, la maggior parte, utilizzano le licenze GNU GPL per garantire a ogni utente la libertà di utilizzare, studiare, adattare, migliorare e redistribuire il programma», ha detto Richard Stallman, fondatore e presidente di FSF.


La GPLv3 migliora e rafforza questa garanzia, assicurando agli utenti la possibilità di modificare il software libero sui propri elaboratori personali, e offendo licenze di brevetto a tutti gli utenti. Migliorata anche la compatibilità con altre licenze free software (in particolare, con la Apache Software License 2.0) e promossa l'uniformità internazionale dell'applicazione della licenza.

Il testo completo della nuova licenza è disponibile sul sito della FSF, a questo link.

Tra le novità più rilevanti, l'inclusione di un paragrafo sul cross-licensing, che chiarisce i termini entro i quali è consentito stringere accordi di distribuzione con terze parti interessate allo sfruttamento economico delle licenze (il riferimento principale è l'accordo Microsoft-Novell del novembre scorso).

A tal proposito, la GPLv3 stabilisce che le aziende di software che «fanno accordi discriminatori (...) non possono licenziare il software sotto GPLv3». Alla Novell non è proibito distribuire software sotto GPLv3 «perché l'accordo sulla protezione della licenza stretto con Microsoft può essere volto contro la Microsoft stessa, a beneficio della comunità».

È proibito, inoltre, l'uso di software sotto licenza GPLv3 su dispositivi personali che vietino all'utente di scegliere liberamente il modo di utilizzo del software e del dispositivo stesso (apparecchi con implementazioni trusted computing o sistemi di tivoization)

LinuxWorld.com Fonti dal: Free Software Foundation