Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità

Aggiornamenti di sicurezza per prodotti Microsoft (luglio 2017)

Nella giornata dell’11 luglio 2017 Microsoft ha emesso diversi aggiornamenti di sicurezza che risolvono vulnerabilità multiple, di cui molte considerate critiche, in diversi prodotti. Se sfruttate con successo, le più gravi tra queste vulnerabilità possono causare l’esecuzione di codice arbitrario da remoto.

Gli aggiornamenti riguardano i seguenti prodotti:

  • Internet Explorer
  • Microsoft Edge
  • Microsoft Windows
  • Microsoft Office and Microsoft Office Services and Web Apps
  • .NET Framework
  • Adobe Flash Player
  • Microsoft Exchange Server

Gli aggiornamenti includono un fix per una vulnerabilità critica di tipo elevazione dei privilegi in Windows (CVE-2017-8563) che si verifica quando Kerberos ricade sul protocollo NT LAN Manager (NTLM) come default per l’autenticazione. Un attaccante remoto potrebbe sfruttare questa vulnerabilità inviando traffico malevolo ad un Domain Controller mediante un’applicazione appositamente predisposta. Se sfruttata con successo, la vulnerabilità può consentire all’attaccante di lanciare processi con privilegi elevati.

Altre vulnerabilità critiche risolte con questi aggiornamenti includono:

  • una vulnerabilità in Windows Search (CVE-2017-8589) legata alla gestione degli oggetti in memoria che può consentire ad un attaccante di eseguire codice da remoto e assumere il controllo del sistema interessato.
  • una vulnerabilità in HoloLens (CVE-2017-8584) legata alla gestione degli oggetti in memoria che può consentire ad un attaccante di eseguire codice da remoto e assumere il controllo del sistema interessato.
  • una vulnerabilità in Windows Explorer (CVE-2017-8463) legata ad una gestione impropria di file e condivisioni durante l’operazione di rinomina che può consentire ad un attaccante di eseguire codice arbitrario nel contesto di un altro utente.

Si raccomanda ai gestori e agli utenti di sistemi e prodotti Microsoft di prendere visione dei bollettini di sicurezza Microsoft di luglio 2017 e di applicare al più presto gli aggiornamenti necessari.

I bollettini di sicurezza Microsoft più recenti sono reperibili sul portale Security Update Guide (per ora disponibile solo in Inglese).

Gli aggiornamenti di sicurezza possono essere scaricati dal sito Microsoft Download Center. Per i sistemi desktop gli aggiornamenti possono essere ottenuti automaticamente mediante Microsoft Update.

Notizie correlate

Vulnerabilità multiple in Cisco Web Security Appliance (WSA)

21 luglio 2017

Cisco ha rilasciato in data 19 luglio 2017 diversi aggiornamenti di sicurezza che risolvono vulnerabilità multiple, di cui una di gravità elevata, nel prodotto Cisco Web Security Appliance (WSA).Leggi tutto

“Devil’s Ivy”: vulnerabilità della libreria gSOAP in dispositivi IoT

20 luglio 2017

È stata scoperta una grave vulnerabilità nella libreria gSOAP che potrebbe consentire ad un attaccante remoto di compromettere telecamere di sorveglianza e altri dispositivi IoT.Leggi tutto

Vulnerabilità critica in Cisco WebEx Browser Extension

18 luglio 2017

Cisco ha rilasciato un bollettino di sicurezza relativo ad una vulnerabilità critica nell'estensione Cisco WebEx per i browser Chrome e Firefox che potrebbe consentire l'esecuzione di codice arbitrario da remoto. Leggi tutto