Alert GCSA-24091 - Microsoft Monthly Security Update - luglio 2024

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-24091
       data: 10 luglio 2024
     titolo: Microsoft Monthly Security Update - luglio 2024

******************************************************************

:: Descrizione del problema

   Microsoft ha pubblicato il security update per il mese di luglio 2024.
   Con questa release vengono risolte 142 vulnerabilita',
   tra le quali due zero-day sfruttati attivamente:

   CVE-2024-38080 (CVSS score: 7.8) - Windows Hyper-V Elevation of Privilege Vulnerability
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38080

   CVE-2024-38112 (CVSS score: 7.5) - Windows MSHTML Platform Spoofing Vulnerability
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38112

   e due divulgati pubblicamente:

   CVE-2024-35264 (CVSS score: 8.1) - .NET and Visual Studio Remote Code Execution Vulnerability
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-35264

   CVE-2024-37985 (CVSS score: 5.9) - Arm: CVE-2024-37985 Systematic Identification and Characterization of Proprietary Prefetchers
   https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-37985

   Questo Patch Tuesday risolve cinque vulnerabilita' critiche,
   tutte di tipo remote code execution.

   Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

   Microsoft Dynamics
   Windows
   Extended Security Updates (ESU)
   Developer Tools
   SQL Server
   Microsoft Office
   Azure
   System Center


:: Impatto

   Denial of Service (DoS)
   Esecuzione remota di codice arbitrario (RCE)
   Acquisizione di privilegi piu' elevati (EoP)
   Bypass delle funzionalita' di sicurezza (SFB)
   Rivelazione di informazioni (ID)
   Spoofing (Provide Misleading Information)


:: Soluzioni

   In Windows per default gli aggiornamenti
   avvengono in maniera automatica.

   Per verificare manualmente la disponibilita' di aggiornamenti scegliere
   Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update

   Verificare di aver installato la versione piu' recente del

   Servicing Stack Updates
   https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
   https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates

   MSRC Security Update Guide
   https://msrc.microsoft.com/update-guide/deployments

   Windows Update domande frequenti
   https://support.microsoft.com/en-us/help/12373/windows-update-faq

   Gli aggiornamenti sono disponibili anche tramite WSUS ed il
   catalogo di Microsoft Update
   https://www.catalog.update.microsoft.com/


:: Riferimenti

   Microsoft Security Updates - Release Notes
   https://msrc.microsoft.com/update-guide/releaseNote/2024-Jul
   https://msrc.microsoft.com/update-guide

   Microsoft Security Update Guidance
   https://portal.msrc.microsoft.com/en-us/security-guidance

   BleepingComputer
   https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2024-patch-tuesday-fixes-142-flaws-4-zero-days/

   Krebs on Security
   https://krebsonsecurity.com/2024/07/microsoft-patch-tuesday-july-2024-edition/

   SANS Internet Storm Center
   https://isc.sans.edu/diary/31058

   SecurityWeek
   https://www.securityweek.com/microsoft-warns-of-windows-hyper-v-zero-day-being-exploited/

   The Hacker News
   https://thehackernews.com/2024/07/microsofts-july-update-patches-143.html

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZo6cCw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBC9sQAoIJ7ElaZmIuhg5ony4SUmI7KK5yKAJsEH/xI1tkf
8TKo2goD+r0fnrjdQg==
=Yf4H
-----END PGP SIGNATURE-----