Per ulteriori informazioni sul software interessato, vedere la sezione successiva, Software interessato e percorsi per il download.

Transcript

1 Riepilogo dei bollettini sulla sicurezza - Ottobre di 5 PCPS.it - assistenza informatica Security TechCenter Data di pubblicazione: martedì 9 ottobre 2012 Aggiornamento: martedì 23 ottobre 2012 Versione: 1.3 Questo riepilogo elenca i bollettini sulla sicurezza rilasciati in ottobre Con il rilascio dei bollettini sulla sicurezza di ottobre 2012, questo riepilogo dei bollettini sostituisce la notifica anticipata relativa al rilascio di bollettini pubblicata originariamente in data 4 ottobre Per ulteriori informazioni su questo servizio, vedere la Notifica anticipata relativa al rilascio di bollettini sulla sicurezza. Per informazioni su come ricevere automaticamente una notifica ogni volta che viene rilasciato un bollettino sulla sicurezza, vedere il servizio di notifica sulla sicurezza. mette a disposizione un Webcast per rispondere alle domande dei clienti su questi bollettini il 10 ottobre 2012 alle 11:00 Ora del Pacifico (USA e Canada). Registrazione immediata per i Webcast dei bollettini sulla sicurezza di ottobre. Dopo questa data, il webcast sarà disponibile su richiesta. fornisce anche informazioni per aiutare i clienti a definire le priorità degli aggiornamenti mensili rispetto agli aggiornamenti non correlati alla protezione pubblicati lo stesso giorno degli aggiornamenti mensili. Vedere la sezione Altre informazioni. Informazioni sui bollettini Riepiloghi La seguente tabella riassume i bollettini sulla sicurezza di questo mese in ordine di gravità. Per ulteriori informazioni sul software, vedere la sezione successiva, e percorsi per il download. MS Alcune in Word possono consentire l'esecuzione di modalità remota ( ) Questo aggiornamento per la protezione risolve due segnalate privatamente in Office. La con gli effetti più gravi sulla protezione può consentire l'esecuzione di se un utente apre o visualizza in anteprima un file RTF appositamente predisposto. Sfruttando questa, un utente malintenzionato può ottenere gli stessi diritti utente dell'utente corrente. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione. Critico dei MS Una in Works può consentire l'esecuzione di modalità remota ( ) segnalata privatamente in Office

2 Riepilogo dei bollettini sulla sicurezza - Ottobre di 5 PCPS.it - assistenza informatica Works. Tale può consentire l'esecuzione di se un utente apre un file di Word appositamente predisposto usando Works. Sfruttando questa, un utente malintenzionato può ottenere gli stessi diritti utente dell'utente corrente. Pertanto, gli utenti con account configurati in modo da disporre solo di diritti limitati sono esposti all'attacco in misura inferiore rispetto a quelli che operano con privilegi di amministrazione. MS Una legata alla disinfezione del contenuto HTML può consentire l'acquisizione di ( ) divulgata pubblicamente in nelle piattaforme delle comunicazioni, nel software dei e in Office Web Apps. La può consentire l'acquisizione di se un utente malintenzionato invia contenuto appositamente predisposto a un utente. dei, Lync MS Alcune nell'analisi di FAST Search Server 2010 for SharePoint possono consentire l'esecuzione di ( ) Questo aggiornamento per la protezione risolve alcune divulgate pubblicamente in FAST Search Server 2010 per SharePoint. Le possono consentire l'esecuzione di nel contesto di protezione di un account utente con un token limitato. FAST Search Server per SharePoint è da questo problema solo quando è attivato Advanced Filter Pack. Per impostazione predefinita, Advanced Filter Pack è disattivato. dei MS Una del kernel di Windows può consentire l'acquisizione di ( ) segnalata privatamente in tutte le versioni supportate di Windows eccetto Windows 8 e Windows Server Questo aggiornamento per la protezione è considerato di livello importante per tutte le edizioni supportate di Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. Windows La può consentire l'acquisizione di se un utente malintenzionato accede al sistema ed esegue un'applicazione appositamente predisposta. Per sfruttare la, è necessario disporre di credenziali di

3 Riepilogo dei bollettini sulla sicurezza - Ottobre di 5 PCPS.it - assistenza informatica accesso valide ed essere in grado di accedere al sistema in locale. MS Una in Kerberos può consentire un attacco di tipo Denial of Service ( ) Denial of Service Windows di Windows che è stata segnalata privatamente. La può consentire un attacco di tipo Denial of Service se un utente malintenzionato invia una richiesta di sessione appositamente predisposta al Kerberos. Le configurazioni predefinite standard dei firewall e le procedure consigliate per la configurazione dei firewall consentono di proteggere le reti dagli attacchi sferrati dall'esterno del perimetro aziendale. È consigliabile che i sistemi connessi a Internet abbiano un numero minimo di porte esposte. MS Una in SQL Server può consentire l'acquisizione di ( ) segnalata privatamente in SQL Server nei sistemi che eseguono SQL Server Reporting Services (SSRS). Questa è una di cross-site scripting (XSS) che potrebbe consentire l'acquisizione di, consentendo a un utente malintenzionato di eseguire comandi non autorizzati sul sito SSRS nel contesto dell'utente designato. Un utente malintenzionato potrebbe sfruttare questa inviando un collegamento appositamente predisposto all'utente e convincendolo a fare clic sul collegamento. Un utente malintenzionato può anche pubblicare un sito Web contenente una pagina Web progettata per sfruttare la. Inoltre, i siti Web manomessi e quelli che accettano o ospitano contenuti o annunci pubblicitari forniti dagli utenti potrebbero presentare contenuti appositamente predisposti per sfruttare questa. SQL Server Exploitability Index e percorsi per il download Strumenti e informazioni sul rilevamento e sulla distribuzione Altre informazioni Strumento di rimozione software dannoso di Windows ha rilasciato una versione aggiornata dello strumento di rimozione del software dannoso su Windows Update, Update, i Windows Server Update Services nell'area download.

4 Riepilogo dei bollettini sulla sicurezza - Ottobre di 5 PCPS.it - assistenza informatica Aggiornamenti non correlati alla protezione priorità su MU, WU e WSUS Per informazioni sulle versioni non correlate alla protezione in Windows Update e Update, vedere: Articolo della Knowledge Base : Descrizione delle modifiche nei contenuti relative a Update Services e Windows Server Update Services. Include tutti i contenuti Windows. Aggiornamenti precedenti per Windows Server Update Services. Visualizza tutti gli aggiornamenti nuovi, rivisti e rilasciati nuovamente per i prodotti diversi da Windows. Active Protections Program (MAPP) Per migliorare il livello di protezione offerto ai clienti, fornisce ai principali fornitori di software di protezione i dati relativi alle in anticipo rispetto alla pubblicazione mensile dell'aggiornamento per la protezione. I fornitori di software di protezione possono servirsi di tali dati per fornire ai clienti delle protezioni aggiornate tramite software o dispositivi di protezione, quali antivirus, sistemi di rilevamento delle intrusioni di rete o sistemi di prevenzione delle intrusioni basati su host. Per verificare se tali protezioni attive sono state rese disponibili dai fornitori di software di protezione, visitare i siti Web relativi alle protezioni attive pubblicati dai partner del programma, che sono elencati in Active Protections Program (MAPP) Partners. Strategie di protezione e community Strategie per la gestione degli aggiornamenti Per ulteriori informazioni sulle procedure consigliate da per l'applicazione degli aggiornamenti per la protezione, consultare le Informazioni sulla protezione per la gestione degli aggiornamenti. Download di altri aggiornamenti per la protezione Sono disponibili aggiornamenti per altri problemi di protezione nei seguenti siti: Gli aggiornamenti per la protezione sono disponibili nell'area download. ed è possibile individuarli in modo semplice eseguendo una ricerca con la parola chiave "aggiornamento per la protezione". Gli aggiornamenti per i sistemi consumer sono disponibili in Update. Gli aggiornamenti per la protezione di questo mese presenti in Windows Update sono disponibili in Immagine CD ISO aggiornamenti della protezione e ad alta priorità nell'area download. Per ulteriori informazioni, vedere l'articolo della Knowledge Base IT Pro Security Community Imparare a migliorare la protezione e ottimizzare l'infrastruttura IT, collaborare con altri professionisti IT sugli argomenti di protezione in IT Pro Security Community. Ringraziamenti ringrazia i seguenti utenti per aver collaborato alla protezione dei sistemi dei clienti: Un ricercatore anonimo che collabora con Zero Day Initiative di TippingPoint, per aver segnalato un problema descritto nel bollettino MS Un ricercatore anonimo, che collabora con il programma SecuriTeam Secure Disclosure di Beyond Security per aver segnalato un problema descritto nel bollettino MS Drew Hintz di Google Security Team per aver segnalato un problema descritto nel bollettino MS Will Dorman di CERT/CC per aver collaborato con noi a 13 problemi descritti nel bollettino MS Un ricercatore anonimo, che collabora con VeriSign idefense Labs, per aver segnalato un problema descritto nel bollettino MS12-068

5 Riepilogo dei bollettini sulla sicurezza - Ottobre di 5 PCPS.it - assistenza informatica Supporto I prodotti software elencati sono stati sottoposti a test per determinare quali versioni sono interessate dalla. Le altre versioni sono al termine del ciclo di vita del supporto. Per informazioni sulla disponibilità del supporto per la versione del software in uso, visitare il sito Web Ciclo di vita del supporto. Soluzioni per la protezione per i professionisti IT: Risoluzione dei problemi e supporto per la protezione in TechNet Guida alla protezione contro virus e malware del computer che esegue Windows: Centro di supporto Virus a sicurezza Supporto locale in base al proprio paese: Supporto internazionale Dichiarazione di non responsabilità Le informazioni disponibili nella Knowledge Base sono fornite "come sono" senza garanzie di alcun tipo. non rilascia alcuna garanzia, esplicita o implicita, inclusa la garanzia di commerciabilità e di idoneità per uno scopo specifico. Corporation o i suoi fornitori non saranno, in alcun caso, responsabili per danni di qualsiasi tipo, inclusi i danni diretti, indiretti, incidentali, consequenziali, la perdita di profitti e i danni speciali, anche qualora Corporation o i suoi fornitori siano stati informati della possibilità del verificarsi di tali danni. Alcuni stati non consentono l'esclusione o la limitazione di responsabilità per danni diretti o indiretti e, dunque, la sopracitata limitazione potrebbe non essere applicabile. Versioni V1.0 (9 ottobre 2012): Pubblicazione del riepilogo dei bollettini. V1.1 (10 ottobre 2012): Per MS e MS12-069, è stata corretta la valutazione dell'exploitability per la versione più recente del software nell'exploitability Index, rispettivamente per CVE e CVE Per MS12-066, sono stati corretti i numeri di KB per Lync 2010 Attendee (installazione a livello amministratore) e Lync 2010 Attendee (installazione a livello utente). V1.2 (17 ottobre 2012): Per MS12-066, sono stati corretti i numeri di KB per Lync 2010 Attendee (installazione a livello amministratore) e Lync 2010 Attendee (installazione a livello utente). V1.3 (23 ottobre 2012): Per MS12-066, sono stati aggiunti Windows SharePoint Services 3.0 Service Pack 3 (versione a 32 bit) e Windows SharePoint Services 3.0 Service Pack 3 (versione a 64 bit) alla sezione. La modifica è esclusivamente informativa. Non sono state apportate modifiche alla logica di rilevamento o ai file di aggiornamento della protezione. Inizio pagina 2012 Gestisci il tuo profilo Contattaci Newsletter TechNet Flash Editoriale Condizioni per l'utilizzo Marchi Privacy e cooky