Alert GCSA-20049 - Microsoft Security Update Giugno 2020
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-20049
Data: 10 giugno 2020
Titolo: Microsoft Security Update giugno 2020
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato vari aggiornamenti mirati a risolvere diverse
(129) vulnerabilita', di cui 11 critiche, presenti nei sistemi operativi
Windows e in alcuni software applicativi. Maggiori dettagli sono disponibili
nella segnalazione ufficiale alla sezione "Riferimenti".
:: Software interessato
- - Microsoft Windows
- - Microsoft Edge (EdgeHTML-based)
- - Microsoft Edge (Chromium-based) in IE Mode
- - Microsoft ChakraCore
- - Internet Explorer
- - Microsoft Office and Microsoft Office Services and Web Apps
- - Windows Defender
- - Microsoft Dynamics
- - Visual Studio
- - Azure DevOps
- - HoloLens
- - Adobe Flash Player
- - Microsoft Apps for Android
- - Windows App Store
- - System Center
- - Android App
:: Impatto
Le 11 vulnerabilita' critiche possono essere sfruttate per eseguire codice
da remoto; delle altre 118, molte consentono privilege escalation e attacchi di
tipo spoofing.
:: Soluzioni
Come configurazione predefinita, l'installazione degli aggiornamenti avviene
in maniera automatica.
Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance/
Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/Home.aspx
:: Riferimenti
June 2020 Security Updates
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jun
Microsoft Security Update Guide
https://portal.msrc.microsoft.com/en-us/security-guidance
GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXuC8HwAKCRDBnEyTZRJg
QvllAKDAfpceXcMaudY1E65ExXUVR77d6QCdGFC3fkcBiMSLtFfFqae/yg3o07I=
=JQKn
-----END PGP SIGNATURE-----