Alert GCSA-24160 - Microsoft Monthly Security Update - Dicembre 2024
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-24160 Data: 12 Dicembre 2024 Titolo: Microsoft Monthly Security Update - Dicembre 2024 ****************************************************************** :: Descrizione del problema Microsoft ha pubblicato il security update per il mese di Dicembre 2024. Con questa release vengono risolte 71 vulnerabilita' di cui 1 zero-day. NOTA: esiste un PoC per la CVE-2024-49138 che risulta essere attivamente sfruttato. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Microsoft Office Microsoft Edge (Chromium-based) Microsoft Defender for Endpoint Microsoft Office SharePoint GitHub Windows Task Scheduler Windows Mobile Broadband Windows Kernel-Mode Drivers Windows Remote Desktop Services Windows Virtualization-Based Security (VBS) Enclave Windows IP Routing Management Snapin Windows Wireless Wide Area Network Service Windows File Explorer Windows Kernel Windows Routing and Remote Access Service (RRAS) Windows Common Log File System Driver Role: DNS Server Windows Resilient File System (ReFS) Windows PrintWorkflowUserSvc Windows Message Queuing Remote Desktop Client WmsRepair Service Windows LDAP - Lightweight Directory Access Protocol Windows Cloud Files Mini Filter Driver Role: Windows Hyper-V Windows Local Security Authority Subsystem Service (LSASS) Windows Remote Desktop :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Bypass delle restrizioni di sicurezza (SRB) Rivelazione di informazioni (ID) Spoofing (Provide Misleading Information) :: Soluzioni In Windows per default gli aggiornamenti avvengono in maniera automatica. Per verificare manualmente la disponibilita' di aggiornamenti scegliere Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update Verificare di aver installato la versione piu' recente del Servicing Stack Updates https://msrc.microsoft.com/update-guide/vulnerability/ADV990001 https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates MSRC Security Update Guide https://msrc.microsoft.com/update-guide/deployments Windows Update domande frequenti https://support.microsoft.com/en-us/help/12373/windows-update-faq Gli aggiornamenti sono disponibili anche tramite WSUS ed il catalogo di Microsoft Update https://www.catalog.update.microsoft.com/ :: Riferimenti Microsoft Security Updates - Release Notes https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec https://msrc.microsoft.com/update-guide Microsoft Security Update Guidance https://portal.msrc.microsoft.com/en-us/security-guidance CSIRT Italia https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-241211-csirt-ita CISA https://www.cisa.gov/news-events/alerts/2024/12/10/microsoft-releases-december-2024-security-updates CIS - Center for Internet Security https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-december-10-2024_2024-135 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZ1qZCAAKCRDBnEyTZRJg QjRZAKDM5dHbGek8SEyiTcr8U0w2Jhi/gwCfTNqTmRf01n2q5dscGdB4t1PBkzc= =IKp7 -----END PGP SIGNATURE-----