Vai al contenuto principale

Alert GCSA-19083 - Microsoft Security Update Agosto 2019


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-19083
       data: 14 Agosto 2019
     titolo: Microsoft Security Update Agosto 2019

******************************************************************

:: Descrizione del problema

Microsoft ha rilasciato il security update mensile, questa versione
risolve 93 vulnerabilita', 29 delle quali sono classificate come
"critiche", 64 come "importanti".
Sono inclusi anche due avvisi critici: uno per gli account di Microsoft Live
e uno per LDAP su Active Directory.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Microsoft Windows
Internet Explorer
Microsoft Edge
ChakraCore
Microsoft Office and Microsoft Office Services and Web Apps
Visual Studio
Online Services
Active Directory
Microsoft Dynamics


:: Impatto

Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Esecuzione remota di codice arbitrario (RCE)
Bypass delle restrizioni di sicurezza (SRB)
Rivelazione di informazioni sensibili
Manipolazioni di dati


:: Soluzioni

Per default l'installazione degli aggiornamenti
avviene in maniera automatica.

Windows Update domande frequenti
https://support.microsoft.com/it-it/help/12373/windows-update-faq

Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/Home.aspx


:: Riferimenti

Microsoft August 2019 Security Update
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d

Microsoft Security Advisory - ADV190014
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190014

Microsoft Security Advisory - ADV190023
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190023

Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance

Microsoft Security update deployment information
https://support.microsoft.com/en-us/help/20190813/security-update-deployment

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdU7tuwZxMk2USYEIRAl5MAJ9ngD1NnoFaHXy3fh5JO+hJpMDf/wCgpWeD
1eIn+0fj5wc0d5ZwllFGAuU=
=rRun
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT