Alert GCSA-21074 - Microsoft Security Update Luglio 2021
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21074
data: 14 luglio 2021
titolo: Microsoft Security Update Luglio 2021
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato il security update mensile per luglio 2021,
questa versione risolve 117 vulnerabilita', delle quali 13
sono classificate come "critiche".
E' stato confermato che le seguenti quattro vulnerabilita' sono
in corso di sfruttamento:
CVE-2021-34527 (CVSS 8.8) Windows Print Spooler RCE Vuln (PrintNightmare)
CVE-2021-31979 (CVSS 7.8) Windows Kernel EoP Vuln
CVE-2021-33771 (CVSS 7.8) Windows Kernel EoP Vuln
CVE-2021-34448 (CVSS 6.8) Scripting Engine Memory Corruption Vuln
esistono anche altre cinque vulnerabilita' di tipo zero-day divulgate
pubblicamente, ma non ancora sfruttate:
CVE-2021-34473 (CVSS 9.1) Exchange Server RCE Vuln
CVE-2021-34523 (CVSS 9.0) Exchange Server EoP Vuln
CVE-2021-33781 (CVSS 8.1) Active Directory SFB Vuln
CVE-2021-33779 (CVSS 8.1) Windows ADFS SFB Vuln
CVE-2021-34492 (CVSS 8.1) Windows Certificate Spoofing Vuln
Per quanto riguarda la vulnerabilita' del Windows Print Spooler (CVE-2021-34527),
Microsoft ha gia' pubblicato un aggiornamento di sicurezza fuori banda (OOB)
all'inizio di luglio. Tale aggiornamento e' incluso anche nell'aggiornamento mensile di luglio.
Si consiglia di aggiornare i sistemi il prima possibile poiche' le informazioni dettagliate
sulla vulnerabilita' ed il codice Proof-of-Concept (PoC) sono stati confermati,
l'exploit di questa vulnerabilita' puo' causare impatti significativi.
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software interessato
Windows
Windows Server
Extended Security Update (ESU)(Windows 7 e Windows Server 2008)
Exchange Server
SQL Server (Power BI Report Server)
Web App Products
Developer Tool Products
Office Products
Office Services
Microsoft Dynamics 365
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Provide Misleading Information (spoofing)
Information Disclosure (ID)
Bypass delle funzionalita' di sicurezza (SFB)
:: Soluzioni
Per default l'installazione degli aggiornamenti
avviene in maniera automatica.
Per installare manualmente scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/en-us/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 o 2008 R2
devono acquistare l'Extended Security Update per continuare a ricevere gli aggiornamenti
https://support.microsoft.com/en-hk/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul
ISC SANS
https://isc.sans.org/forums/diary/Microsoft+July+2021+Patch+Tuesday/27628/
Krebs on Security
https://krebsonsecurity.com/2021/07/microsoft-patch-tuesday-july-2021-edition/
The Hacker News
https://thehackernews.com/2021/07/update-your-windows-pcs-to-patch-117.html
SecurityWeek
https://www.securityweek.com/microsoft-patches-3-under-attack-windows-zero-days
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYO71fgAKCRDBnEyTZRJg
QkOvAKCxn746FGu80FeODDl0zknMIFLifQCgyQCHElIBynnx52cnDS18R1KTzTg=
=XLVd
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-21074
data: 14 luglio 2021
titolo: Microsoft Security Update Luglio 2021
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato il security update mensile per luglio 2021,
questa versione risolve 117 vulnerabilita', delle quali 13
sono classificate come "critiche".
E' stato confermato che le seguenti quattro vulnerabilita' sono
in corso di sfruttamento:
CVE-2021-34527 (CVSS 8.8) Windows Print Spooler RCE Vuln (PrintNightmare)
CVE-2021-31979 (CVSS 7.8) Windows Kernel EoP Vuln
CVE-2021-33771 (CVSS 7.8) Windows Kernel EoP Vuln
CVE-2021-34448 (CVSS 6.8) Scripting Engine Memory Corruption Vuln
esistono anche altre cinque vulnerabilita' di tipo zero-day divulgate
pubblicamente, ma non ancora sfruttate:
CVE-2021-34473 (CVSS 9.1) Exchange Server RCE Vuln
CVE-2021-34523 (CVSS 9.0) Exchange Server EoP Vuln
CVE-2021-33781 (CVSS 8.1) Active Directory SFB Vuln
CVE-2021-33779 (CVSS 8.1) Windows ADFS SFB Vuln
CVE-2021-34492 (CVSS 8.1) Windows Certificate Spoofing Vuln
Per quanto riguarda la vulnerabilita' del Windows Print Spooler (CVE-2021-34527),
Microsoft ha gia' pubblicato un aggiornamento di sicurezza fuori banda (OOB)
all'inizio di luglio. Tale aggiornamento e' incluso anche nell'aggiornamento mensile di luglio.
Si consiglia di aggiornare i sistemi il prima possibile poiche' le informazioni dettagliate
sulla vulnerabilita' ed il codice Proof-of-Concept (PoC) sono stati confermati,
l'exploit di questa vulnerabilita' puo' causare impatti significativi.
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software interessato
Windows
Windows Server
Extended Security Update (ESU)(Windows 7 e Windows Server 2008)
Exchange Server
SQL Server (Power BI Report Server)
Web App Products
Developer Tool Products
Office Products
Office Services
Microsoft Dynamics 365
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Provide Misleading Information (spoofing)
Information Disclosure (ID)
Bypass delle funzionalita' di sicurezza (SFB)
:: Soluzioni
Per default l'installazione degli aggiornamenti
avviene in maniera automatica.
Per installare manualmente scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/en-us/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite il catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
Gli utenti che utilizzano ancora Windows 7, Windows Server 2008 o 2008 R2
devono acquistare l'Extended Security Update per continuare a ricevere gli aggiornamenti
https://support.microsoft.com/en-hk/help/4522133/procedure-to-continue-receiving-security-updates
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul
ISC SANS
https://isc.sans.org/forums/diary/Microsoft+July+2021+Patch+Tuesday/27628/
Krebs on Security
https://krebsonsecurity.com/2021/07/microsoft-patch-tuesday-july-2021-edition/
The Hacker News
https://thehackernews.com/2021/07/update-your-windows-pcs-to-patch-117.html
SecurityWeek
https://www.securityweek.com/microsoft-patches-3-under-attack-windows-zero-days
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYO71fgAKCRDBnEyTZRJg
QkOvAKCxn746FGu80FeODDl0zknMIFLifQCgyQCHElIBynnx52cnDS18R1KTzTg=
=XLVd
-----END PGP SIGNATURE-----