Vai al contenuto principale

Alert GCSA-15033 - MS15-093 Vulnerabilita' in Internet Explorer (3088903)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-15033
   Data: 20 Agosto 2015
   Titolo: MS15-093 Vulnerabilita' in Internet Explorer (3088903)

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato un aggiornamento di sicurezza OOB
   relativo ad Internet Explorer. Una vulnerabilita' presente nel
   software potrebbe consentire l'esecuzione di codice arbitrario
   da remoto mentre si visualizza una pagina artefatta.

   Maggiori dettagli sono disponibili nella segnalazione ufficiale
   alla sezione "Riferimenti".


:: Software interessato

   Internet Explorer 7
   Internet Explorer 8
   Internet Explorer 9
   Internet Explorer 10
   Internet Explorer 11


:: Impatto

   Esecuzione di codice in modalita' remota


:: Soluzioni

   Installare manualmente la patch indicata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services, Systems Management Server.


:: Riferimenti

   Riepilogo dei bollettini Microsoft sulla sicurezza, Agosto 2015
   https://technet.microsoft.com/library/security/MS15-AUG

   Bollettino Microsoft
   https://technet.microsoft.com/en-us/library/security/MS15-093

   Microsoft Update
   http://windowsupdate.microsoft.com
   https://www.update.microsoft.com/
   http://support.microsoft.com/kb/294871

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2502 

   ISC SANS Diary
   https://isc.sans.edu/diary.html?storyid=20053&rss

   SecurityTracker
   http://www.securitytracker.com/id/1033317


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFV1drVwZxMk2USYEIRAu5KAKCnqlw0YZP07FEwVwtVNOXfznUPtgCgqVPV
XdXJQbAfs5/VcwpC1Dlt7yY=
=HJ7W
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT