Alert GCSA-22134 - Microsoft Monthly Security Update - Dicembre 2022

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-22134
       data: 14 dicembre 2022
     titolo: Microsoft Monthly Security Update - Dicembre 2022

******************************************************************

:: Descrizione del problema

   Microsoft ha pubblicato il security update per il mese di dicembre 2022,
   con questa release vengono risolte 74 vulnerabilita', 7 delle quali
   classificate come critiche.

   Due vulnerabilita' sono di tipo zero-day, una e' stata divulgata pubblicamente

   CVE-2022-44710 - DirectX Graphics Kernel Elevation of Privilege Vulnerability
   https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44710

   mentre l'altra risulta in corso di sfruttamento

   CVE-2022-44698 - Windows SmartScreen Security Feature Bypass Vulnerability
   https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698

   Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

   Windows
   Windows Server
   Extended Security Updates (ESU)
   Microsoft .NET Framework
   Microsoft Developer Tools
   Microsoft Azure
   Microsoft Dynamics
   Microsoft Edge (Chromium-based)
   Microsoft Office


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Acquisizione di privilegi piu' elevati (EoP)
   Denial of Service (DoS)
   Rivelazione di informazioni (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Provide Misleading Information (spoofing)


:: Soluzioni

   In Windows per default gli aggiornamenti
   avvengono in maniera automatica.

   Per verificare manualmente la disponibilita' di aggiornamenti scegliere
   Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update

   Verificare di aver installato la versione piu' recente del

   Servicing Stack Updates
   https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
   https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates

   MSRC Security Update Guide
   https://msrc.microsoft.com/update-guide/deployments

   Windows Update domande frequenti
   https://support.microsoft.com/en-us/help/12373/windows-update-faq

   Gli aggiornamenti sono disponibili anche tramite WSUS ed il
   catalogo di Microsoft Update
   https://www.catalog.update.microsoft.com/

   Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 o 2008 R2
   devono acquistare l'Extended Security Update per continuare a ricevere gli aggiornamenti
   https://support.microsoft.com/en-us/help/4522133/procedure-to-continue-receiving-security-updates


:: Riferimenti

   Microsoft Security Updates - Release Notes
   https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
   https://msrc.microsoft.com/update-guide/

   ADV220005
   Guidance on Microsoft Signed Drivers Being Used Maliciously
   https://msrc.microsoft.com/update-guide/vulnerability/ADV220005

   BleepingComputer.com
   https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2022-patch-tuesday-fixes-2-zero-days-49-flaws/

   Windows 10 - KB5021233 and KB5021237 cumulative updates
   https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5021233-and-kb5021237-updates-released/

   Windows 11 - KB5021255 and KB5021234 cumulative updates
   https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5021255-and-kb5021234-cumulative-updates-released/

   Microsoft: December Windows Server updates break Hyper-V VM creation
   https://www.bleepingcomputer.com/news/microsoft/microsoft-december-windows-server-updates-break-hyper-v-vm-creation/

   SANS Internet Storm Center
   https://isc.sans.edu/diary/rss/29336

   Microsoft Patch Tuesday by Morphus Labs
   https://patchtuesdaydashboard.com/


   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY5n6qw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCqSUAn12Zb0jh/ehz+TFSOZUd25LFPrI+AKDgrZmg5NJn
+iSP+rVQyXJ0JV8euA==
=/573
-----END PGP SIGNATURE-----