Skip to main content

Alert GCSA-20049 - Microsoft Security Update Giugno 2020


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

Alert ID: GCSA-20049
Data: 10 giugno 2020
Titolo: Microsoft Security Update giugno 2020

******************************************************************


:: Descrizione del problema

Microsoft ha rilasciato vari aggiornamenti mirati a risolvere diverse
(129) vulnerabilita', di cui 11 critiche, presenti nei sistemi operativi 
Windows e in alcuni software applicativi. Maggiori dettagli sono disponibili 
nella segnalazione ufficiale alla sezione "Riferimenti".


:: Software interessato


- - Microsoft Windows
- - Microsoft Edge (EdgeHTML-based)
- - Microsoft Edge (Chromium-based) in IE Mode
- - Microsoft ChakraCore
- - Internet Explorer
- - Microsoft Office and Microsoft Office Services and Web Apps
- - Windows Defender
- - Microsoft Dynamics
- - Visual Studio
- - Azure DevOps
- - HoloLens
- - Adobe Flash Player
- - Microsoft Apps for Android
- - Windows App Store
- - System Center
- - Android App


:: Impatto

Le 11 vulnerabilita' critiche possono essere sfruttate per eseguire codice
da remoto; delle altre 118, molte consentono privilege escalation e attacchi di
tipo spoofing.


:: Soluzioni

Come configurazione predefinita, l'installazione degli aggiornamenti avviene 
in maniera automatica.

Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance/

Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/Home.aspx


:: Riferimenti

June 2020 Security Updates
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jun
Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXuC8HwAKCRDBnEyTZRJg
QvllAKDAfpceXcMaudY1E65ExXUVR77d6QCdGFC3fkcBiMSLtFfFqae/yg3o07I=
=JQKn
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT