Alert GCSA-22134 - Microsoft Monthly Security Update - Dicembre 2022
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-22134
data: 14 dicembre 2022
titolo: Microsoft Monthly Security Update - Dicembre 2022
******************************************************************
:: Descrizione del problema
Microsoft ha pubblicato il security update per il mese di dicembre 2022,
con questa release vengono risolte 74 vulnerabilita', 7 delle quali
classificate come critiche.
Due vulnerabilita' sono di tipo zero-day, una e' stata divulgata pubblicamente
CVE-2022-44710 - DirectX Graphics Kernel Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710
mentre l'altra risulta in corso di sfruttamento
CVE-2022-44698 - Windows SmartScreen Security Feature Bypass Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software / Tecnologie interessate
Windows
Windows Server
Extended Security Updates (ESU)
Microsoft .NET Framework
Microsoft Developer Tools
Microsoft Azure
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Office
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Denial of Service (DoS)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)
Provide Misleading Information (spoofing)
:: Soluzioni
In Windows per default gli aggiornamenti
avvengono in maniera automatica.
Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 o 2008 R2
devono acquistare l'Extended Security Update per continuare a ricevere gli aggiornamenti
https://support.microsoft.com/en-us/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
https://msrc.microsoft.com/update-guide/
ADV220005
Guidance on Microsoft Signed Drivers Being Used Maliciously
https://msrc.microsoft.com/update-guide/vulnerability/ADV220005
BleepingComputer.com
https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2022-patch-tuesday-fixes-2-zero-days-49-flaws/
Windows 10 - KB5021233 and KB5021237 cumulative updates
https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5021233-and-kb5021237-updates-released/
Windows 11 - KB5021255 and KB5021234 cumulative updates
https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5021255-and-kb5021234-cumulative-updates-released/
Microsoft: December Windows Server updates break Hyper-V VM creation
https://www.bleepingcomputer.com/news/microsoft/microsoft-december-windows-server-updates-break-hyper-v-vm-creation/
SANS Internet Storm Center
https://isc.sans.edu/diary/rss/29336
Microsoft Patch Tuesday by Morphus Labs
https://patchtuesdaydashboard.com/
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY5n6qw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCqSUAn12Zb0jh/ehz+TFSOZUd25LFPrI+AKDgrZmg5NJn
+iSP+rVQyXJ0JV8euA==
=/573
-----END PGP SIGNATURE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-22134
data: 14 dicembre 2022
titolo: Microsoft Monthly Security Update - Dicembre 2022
******************************************************************
:: Descrizione del problema
Microsoft ha pubblicato il security update per il mese di dicembre 2022,
con questa release vengono risolte 74 vulnerabilita', 7 delle quali
classificate come critiche.
Due vulnerabilita' sono di tipo zero-day, una e' stata divulgata pubblicamente
CVE-2022-44710 - DirectX Graphics Kernel Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710
mentre l'altra risulta in corso di sfruttamento
CVE-2022-44698 - Windows SmartScreen Security Feature Bypass Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software / Tecnologie interessate
Windows
Windows Server
Extended Security Updates (ESU)
Microsoft .NET Framework
Microsoft Developer Tools
Microsoft Azure
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Office
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Denial of Service (DoS)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)
Provide Misleading Information (spoofing)
:: Soluzioni
In Windows per default gli aggiornamenti
avvengono in maniera automatica.
Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 o 2008 R2
devono acquistare l'Extended Security Update per continuare a ricevere gli aggiornamenti
https://support.microsoft.com/en-us/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
https://msrc.microsoft.com/update-guide/
ADV220005
Guidance on Microsoft Signed Drivers Being Used Maliciously
https://msrc.microsoft.com/update-guide/vulnerability/ADV220005
BleepingComputer.com
https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2022-patch-tuesday-fixes-2-zero-days-49-flaws/
Windows 10 - KB5021233 and KB5021237 cumulative updates
https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5021233-and-kb5021237-updates-released/
Windows 11 - KB5021255 and KB5021234 cumulative updates
https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5021255-and-kb5021234-cumulative-updates-released/
Microsoft: December Windows Server updates break Hyper-V VM creation
https://www.bleepingcomputer.com/news/microsoft/microsoft-december-windows-server-updates-break-hyper-v-vm-creation/
SANS Internet Storm Center
https://isc.sans.edu/diary/rss/29336
Microsoft Patch Tuesday by Morphus Labs
https://patchtuesdaydashboard.com/
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY5n6qw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCqSUAn12Zb0jh/ehz+TFSOZUd25LFPrI+AKDgrZmg5NJn
+iSP+rVQyXJ0JV8euA==
=/573
-----END PGP SIGNATURE-----