Alert GCSA-15048 - Bollettino di Sicurezza Microsoft Novembre 2015

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-15048
   Data: 11 Novembre 2015
   Titolo: Bollettino di Sicurezza Microsoft Novembre 2015

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato 12 bollettini di sicurezza relativi
   a vulnerabilita' presenti nei sistemi operativi Windows
   e in altre applicazioni:

   MS15-112 Cumulative Security Update for Internet Explorer (3104517)
   MS15-113 Cumulative Security Update for Microsoft Edge (3104519)
   MS15-114 Security Update for Windows Journal (3100213)
   MS15-115 Security Update for Microsoft Windows (3105864)
   MS15-116 Security Update for Microsoft Office (3104540)
   MS15-117 Security Update for NDIS (3101722)
   MS15-118 Security Update for .NET Framework (3104507)
   MS15-119 Security Update for Winsock (3104521)
   MS15-120 Security Update for IPSec (3102939)
   MS15-121 Security Update for Schannel (3081320)
   MS15-122 Security Update for Kerberos (3105256)
   MS15-123 Security Update for Skype for Business and Microsoft Lync (3105872)

   Maggiori dettagli sono disponibili nella segnalazioni ufficiali
   alla sezione "Riferimenti".


:: Software interessato

   Internet Explorer
   Microsoft Edge
   Microsoft Windows
   Microsoft Windows Server
   Microsoft Office
   Microsoft .NET Framework
   Microsoft Lync
   Skype for Business


:: Impatto

   Esecuzione remota di codice arbitrario
   Acquisizione di privilegi piu' elevati
   Denial of Service
   Spoofing
   Bypass di funzioni di sicurezza
   Rivelazione di informazioni


:: Soluzioni

   Installare manualmente le patch indicate nei bollettini Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services, Systems Management Server.


:: Riferimenti

   Riepilogo dei bollettini Microsoft sulla sicurezza, novembre 2015
   https://technet.microsoft.com/it-it/library/security/ms15-nov

   Bollettini Microsoft sulla sicurezza
   https://technet.microsoft.com/it-it/library/security/MS15-112
   https://technet.microsoft.com/it-it/library/security/MS15-113
   https://technet.microsoft.com/it-it/library/security/MS15-114
   https://technet.microsoft.com/it-it/library/security/MS15-115
   https://technet.microsoft.com/it-it/library/security/MS15-116
   https://technet.microsoft.com/it-it/library/security/MS15-117
   https://technet.microsoft.com/it-it/library/security/MS15-118
   https://technet.microsoft.com/it-it/library/security/MS15-119
   https://technet.microsoft.com/it-it/library/security/MS15-120
   https://technet.microsoft.com/it-it/library/security/MS15-121
   https://technet.microsoft.com/it-it/library/security/MS15-122
   https://technet.microsoft.com/it-it/library/security/MS15-123

   Microsoft Knowledge Base
   http://support.microsoft.com/kb/3104517
   http://support.microsoft.com/kb/3104519
   http://support.microsoft.com/kb/3100213
   http://support.microsoft.com/kb/3105864
   http://support.microsoft.com/kb/3104540
   http://support.microsoft.com/kb/3101722
   http://support.microsoft.com/kb/3104507
   http://support.microsoft.com/kb/3104521
   http://support.microsoft.com/kb/3102939
   http://support.microsoft.com/kb/3081320
   http://support.microsoft.com/kb/3105256
   http://support.microsoft.com/kb/3105872

   Microsoft Update
   http://windowsupdate.microsoft.com
   https://www.update.microsoft.com/
   http://support.microsoft.com/kb/294871

   SANS ISC Diary
   https://isc.sans.edu/diary.html?storyid=20359

   I riferimenti CVE sono disponibili
   nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFWQ2T4wZxMk2USYEIRAriLAJ48fDXUCxU1Rzmy+UvxSeD2Xz5NbgCdHYQ7
jmwBWeWHe8VT+ksi3yuotZc=
=6IN1
-----END PGP SIGNATURE-----