Skip to main content

Alert GCSA-16031 - Bollettino di Sicurezza Microsoft Luglio 2016


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-16031
   Data: 15 Luglio 2016
   Titolo: Bollettino di Sicurezza Microsoft Luglio 2016

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato 11 bollettini di sicurezza relativi
   a vulnerabilita' presenti nei sistemi operativi Windows
   e in altre applicazioni:

   MS16-084 Cumulative Security Update for Internet Explorer (3169991)
   MS16-085 Cumulative Security Update for Microsoft Edge (3169999)
   MS16-086 Cumulative Security Update for JScript and VBScript (3169996)
   MS16-087 Security Update for Windows Print Spooler Components (3170005)
   MS16-088 Security Update for Microsoft Office (3170008)
   MS16-089 Security Update for Windows Secure Kernel Mode (3170050)
   MS16-090 Security Update for Windows Kernel-Mode Drivers (3171481)
   MS16-091 Security Update for .NET Framework (3170048)
   MS16-092 Security Update for Windows Kernel (3171910)
   MS16-093 Security Update for Adobe Flash Player (3174060)
   MS16-094 Security Update for Secure Boot (3177404)

   Maggiori dettagli sono disponibili nella segnalazioni ufficiali
   alla sezione "Riferimenti".


:: Software interessato

   Microsoft Windows
   Internet Explorer
   Microsoft Edge
   Microsoft Office
   Microsoft Office Services and Web Apps
   Microsoft .NET Framework
   Adobe Flash Player


:: Impatto

   Esecuzione remota di codice arbitrario
   Rivelazione di informazioni
   Acquisizione di privilegi piu' elevati
   Elusione di configurazioni di sicurezza


:: Soluzioni

   Installare manualmente le patch indicate nei bollettini Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services, Systems Management Server.


:: Riferimenti

   Riepilogo dei bollettini Microsoft sulla sicurezza, luglio 2016
   https://technet.microsoft.com/library/security/ms16-jul

   Bollettini Microsoft sulla sicurezza
   https://technet.microsoft.com/it-it/library/security/MS16-084
   https://technet.microsoft.com/it-it/library/security/MS16-085
   https://technet.microsoft.com/it-it/library/security/MS16-086
   https://technet.microsoft.com/it-it/library/security/MS16-087
   https://technet.microsoft.com/it-it/library/security/MS16-088
   https://technet.microsoft.com/it-it/library/security/MS16-089
   https://technet.microsoft.com/it-it/library/security/MS16-090
   https://technet.microsoft.com/it-it/library/security/MS16-091
   https://technet.microsoft.com/it-it/library/security/MS16-092
   https://technet.microsoft.com/it-it/library/security/MS16-093
   https://technet.microsoft.com/it-it/library/security/MS16-094

   Microsoft Knowledge Base
   http://support.microsoft.com/kb/3169991
   http://support.microsoft.com/kb/3169999
   http://support.microsoft.com/kb/3169996
   http://support.microsoft.com/kb/3170005
   http://support.microsoft.com/kb/3170008
   http://support.microsoft.com/kb/3170050
   http://support.microsoft.com/kb/3171481
   http://support.microsoft.com/kb/3170048
   http://support.microsoft.com/kb/3171910
   http://support.microsoft.com/kb/3174060
   http://support.microsoft.com/kb/3177404

   Microsoft Update
   http://windowsupdate.microsoft.com
   https://www.update.microsoft.com/
   http://support.microsoft.com/kb/294871

   SANS ISC Diary
   https://isc.sans.edu/diary.html?storyid=21249
   https://isc.sans.edu/mspatchdays.html?viewday=2016-07-12

   I riferimenti CVE sono disponibili
   nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFXiNqdwZxMk2USYEIRAnx2AJ9qaGNSPFpiAxzuSz4MacGQ9b/2fACghfJj
hufIlZOOPDSVjNFvZ6pyxGY=
=aRW0
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT