Skip to main content

Alert Alert GCSA-18013 - Microsoft Security Update Febbraio 2018


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

Alert ID: GCSA-18013
Data: 15 Febbraio 2018
Titolo: Microsoft Security Update Febbraio 2018

******************************************************************


:: Descrizione del problema

Microsoft ha rilasciato nuovi aggiornamenti mirati a risolvere
le vulnerabilità presenti nei sistemi operativi Windows e in vari
software applicativi.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office and Microsoft Office Services and Web Apps
ChakraCore
Adobe Flash


:: Impatto

Esecuzione di codice arbitrario
Accesso al sistema
Accesso con privilegi utente
Information Disclosure
Modifica di informazioni utente e di sistema
Escalation di privilegi


:: Soluzioni

Per default l'installazione degli aggiornamenti avviene in
maniera automatica.

Windows Update domande frequenti
https://support.microsoft.com/it-it/help/12373/windows-update-faq

Ulteriori dettagli e known issues nella sezione "Release Notes":
https://portal.msrc.microsoft.com/en-us/security-guidance


:: Riferimenti

Microsoft Security Update Summary
https://portal.msrc.microsoft.com/en-us/security-guidance/summary
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/879af9c3-970b-e811-a961-000d3a33c573
https://support.microsoft.com/en-us/help/20180213/security-update-deployment-information-february-13-2018

SANS ISC
https://isc.sans.edu/forums/diary/February+2018+Microsoft+and+Adobe+Patch+Tuesday/23341/

US-CERT
https://www.us-cert.gov/ncas/current-activity/2018/02/13/Microsoft-Releases-February-2018-Security-Updates

SecurityTracker
https://securitytracker.com/id/1040366
https://securitytracker.com/id/1040367
https://securitytracker.com/id/1040368
https://securitytracker.com/id/1040369
https://securitytracker.com/id/1040370
https://securitytracker.com/id/1040371
https://securitytracker.com/id/1040372
https://securitytracker.com/id/1040373
https://securitytracker.com/id/1040374
https://securitytracker.com/id/1040375
https://securitytracker.com/id/1040376
https://securitytracker.com/id/1040378
https://securitytracker.com/id/1040379
https://securitytracker.com/id/1040380
https://securitytracker.com/id/1040381
https://securitytracker.com/id/1040382

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAlqGnXYACgkQwZxMk2USYELRNACeO30/S5ccaKOwmuLQxPmk/onh
ZjcAn1tDhT0mrX9kl5Nba7+yOdM/YbkA
=qVgh
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT