Alert GCSA-19094 Microsoft Security Update Settembre 2019

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-19094
       data: 11 settembre 2019
     titolo: Microsoft Security Update Settembre 2019

******************************************************************

:: Descrizione del problema

Microsoft ha rilasciato il security update mensile, questa versione
risolve 80 vulnerabilita', 17 delle quali sono classificate come
"critiche".

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Microsoft Windows
Internet Explorer
Microsoft Edge (EdgeHTML-based)
ChakraCore
Microsoft Office and Microsoft Office Services and Web Apps
Adobe Flash Player
Microsoft Lync
Visual Studio
Microsoft Exchange Server
.NET Framework
Microsoft Yammer
.NET Core
ASP.NET
Team Foundation Server
Project Rome


:: Impatto

Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Esecuzione remota di codice arbitrario (RCE)
Bypass delle restrizioni di sicurezza (SRB)
Rivelazione di informazioni sensibili
Spoofing


:: Soluzioni

Per default l'installazione degli aggiornamenti
avviene in maniera automatica.

Windows Update domande frequenti
https://support.microsoft.com/it-it/help/12373/windows-update-faq

Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/Home.aspx


:: Riferimenti

Microsoft August 2019 Security Update
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/24f46f0a-489c-e911-a994-000d3a33c573

Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance

Microsoft Security update deployment information
https://support.microsoft.com/en-us/help/20190813/security-update-deployment

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdeLmPwZxMk2USYEIRAgEdAJ47suQBE/+bec8HDDQN6E7rvIhYrACguHF2
vE5l1hbR9qdV5Kupk8nMzQw=
=IOke
-----END PGP SIGNATURE-----