Alert GCSA-15048 - Bollettino di Sicurezza Microsoft Novembre 2015
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-15048
Data: 11 Novembre 2015
Titolo: Bollettino di Sicurezza Microsoft Novembre 2015
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato 12 bollettini di sicurezza relativi
a vulnerabilita' presenti nei sistemi operativi Windows
e in altre applicazioni:
MS15-112 Cumulative Security Update for Internet Explorer (3104517)
MS15-113 Cumulative Security Update for Microsoft Edge (3104519)
MS15-114 Security Update for Windows Journal (3100213)
MS15-115 Security Update for Microsoft Windows (3105864)
MS15-116 Security Update for Microsoft Office (3104540)
MS15-117 Security Update for NDIS (3101722)
MS15-118 Security Update for .NET Framework (3104507)
MS15-119 Security Update for Winsock (3104521)
MS15-120 Security Update for IPSec (3102939)
MS15-121 Security Update for Schannel (3081320)
MS15-122 Security Update for Kerberos (3105256)
MS15-123 Security Update for Skype for Business and Microsoft Lync (3105872)
Maggiori dettagli sono disponibili nella segnalazioni ufficiali
alla sezione "Riferimenti".
:: Software interessato
Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Windows Server
Microsoft Office
Microsoft .NET Framework
Microsoft Lync
Skype for Business
:: Impatto
Esecuzione remota di codice arbitrario
Acquisizione di privilegi piu' elevati
Denial of Service
Spoofing
Bypass di funzioni di sicurezza
Rivelazione di informazioni
:: Soluzioni
Installare manualmente le patch indicate nei bollettini Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Riepilogo dei bollettini Microsoft sulla sicurezza, novembre 2015
https://technet.microsoft.com/it-it/library/security/ms15-nov
Bollettini Microsoft sulla sicurezza
https://technet.microsoft.com/it-it/library/security/MS15-112
https://technet.microsoft.com/it-it/library/security/MS15-113
https://technet.microsoft.com/it-it/library/security/MS15-114
https://technet.microsoft.com/it-it/library/security/MS15-115
https://technet.microsoft.com/it-it/library/security/MS15-116
https://technet.microsoft.com/it-it/library/security/MS15-117
https://technet.microsoft.com/it-it/library/security/MS15-118
https://technet.microsoft.com/it-it/library/security/MS15-119
https://technet.microsoft.com/it-it/library/security/MS15-120
https://technet.microsoft.com/it-it/library/security/MS15-121
https://technet.microsoft.com/it-it/library/security/MS15-122
https://technet.microsoft.com/it-it/library/security/MS15-123
Microsoft Knowledge Base
http://support.microsoft.com/kb/3104517
http://support.microsoft.com/kb/3104519
http://support.microsoft.com/kb/3100213
http://support.microsoft.com/kb/3105864
http://support.microsoft.com/kb/3104540
http://support.microsoft.com/kb/3101722
http://support.microsoft.com/kb/3104507
http://support.microsoft.com/kb/3104521
http://support.microsoft.com/kb/3102939
http://support.microsoft.com/kb/3081320
http://support.microsoft.com/kb/3105256
http://support.microsoft.com/kb/3105872
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
SANS ISC Diary
https://isc.sans.edu/diary.html?storyid=20359
I riferimenti CVE sono disponibili
nelle segnalazioni originali.
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFWQ2T4wZxMk2USYEIRAriLAJ48fDXUCxU1Rzmy+UvxSeD2Xz5NbgCdHYQ7
jmwBWeWHe8VT+ksi3yuotZc=
=6IN1
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-15048
Data: 11 Novembre 2015
Titolo: Bollettino di Sicurezza Microsoft Novembre 2015
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato 12 bollettini di sicurezza relativi
a vulnerabilita' presenti nei sistemi operativi Windows
e in altre applicazioni:
MS15-112 Cumulative Security Update for Internet Explorer (3104517)
MS15-113 Cumulative Security Update for Microsoft Edge (3104519)
MS15-114 Security Update for Windows Journal (3100213)
MS15-115 Security Update for Microsoft Windows (3105864)
MS15-116 Security Update for Microsoft Office (3104540)
MS15-117 Security Update for NDIS (3101722)
MS15-118 Security Update for .NET Framework (3104507)
MS15-119 Security Update for Winsock (3104521)
MS15-120 Security Update for IPSec (3102939)
MS15-121 Security Update for Schannel (3081320)
MS15-122 Security Update for Kerberos (3105256)
MS15-123 Security Update for Skype for Business and Microsoft Lync (3105872)
Maggiori dettagli sono disponibili nella segnalazioni ufficiali
alla sezione "Riferimenti".
:: Software interessato
Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Windows Server
Microsoft Office
Microsoft .NET Framework
Microsoft Lync
Skype for Business
:: Impatto
Esecuzione remota di codice arbitrario
Acquisizione di privilegi piu' elevati
Denial of Service
Spoofing
Bypass di funzioni di sicurezza
Rivelazione di informazioni
:: Soluzioni
Installare manualmente le patch indicate nei bollettini Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Riepilogo dei bollettini Microsoft sulla sicurezza, novembre 2015
https://technet.microsoft.com/it-it/library/security/ms15-nov
Bollettini Microsoft sulla sicurezza
https://technet.microsoft.com/it-it/library/security/MS15-112
https://technet.microsoft.com/it-it/library/security/MS15-113
https://technet.microsoft.com/it-it/library/security/MS15-114
https://technet.microsoft.com/it-it/library/security/MS15-115
https://technet.microsoft.com/it-it/library/security/MS15-116
https://technet.microsoft.com/it-it/library/security/MS15-117
https://technet.microsoft.com/it-it/library/security/MS15-118
https://technet.microsoft.com/it-it/library/security/MS15-119
https://technet.microsoft.com/it-it/library/security/MS15-120
https://technet.microsoft.com/it-it/library/security/MS15-121
https://technet.microsoft.com/it-it/library/security/MS15-122
https://technet.microsoft.com/it-it/library/security/MS15-123
Microsoft Knowledge Base
http://support.microsoft.com/kb/3104517
http://support.microsoft.com/kb/3104519
http://support.microsoft.com/kb/3100213
http://support.microsoft.com/kb/3105864
http://support.microsoft.com/kb/3104540
http://support.microsoft.com/kb/3101722
http://support.microsoft.com/kb/3104507
http://support.microsoft.com/kb/3104521
http://support.microsoft.com/kb/3102939
http://support.microsoft.com/kb/3081320
http://support.microsoft.com/kb/3105256
http://support.microsoft.com/kb/3105872
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
SANS ISC Diary
https://isc.sans.edu/diary.html?storyid=20359
I riferimenti CVE sono disponibili
nelle segnalazioni originali.
GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFWQ2T4wZxMk2USYEIRAriLAJ48fDXUCxU1Rzmy+UvxSeD2Xz5NbgCdHYQ7
jmwBWeWHe8VT+ksi3yuotZc=
=6IN1
-----END PGP SIGNATURE-----