Alert GCSA-20092 - Microsoft Security Update per Windows Codecs Library e Visual Studio Code

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   alert ID: GCSA-20092
       data: 19 ottobre 2020
     titolo: Microsoft Security Update per Windows Codecs Library e Visual Studio Code

******************************************************************

:: Descrizione del problema

   Microsoft ha rilasciato delle patch out-of-band per due vulnerabilita'
   di gravita' "importante", che se sfruttate potrebbero consentire
   l'esecuzione di codice in modalita' remota.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Microsoft Windows Codecs Library (Estensioni video HEVC)
   Microsoft Visual Studio Code


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)


:: Soluzioni

   Aggiornare Estensioni video HEVC alla versione v1.0.32762.0 o successive

   Microsoft Store -> ... -> Download ed aggiornamenti -> Recupera aggiornamenti

   Installare l'ultima release del Visual Studio Code

   https://code.visualstudio.com/Download


:: Riferimenti

   Microsoft Security Response Center
   https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17022
   https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-17023

   Threatpost
   https://threatpost.com/microsoft-rce-flaws-windows-update/160244/

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17022
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17023


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFfjV/mwZxMk2USYEIRAi+MAKDYdnaGsK/dmnrSqc0CP1dyHNLxJACfVOMs
VFvtDv9JmhrbuYq5K0XGSPw=
=6eCG
-----END PGP SIGNATURE-----