Alert GCSA-24128 - Microsoft Monthly Security Update - Ottobre 2024
******************************************************************
Alert ID: GCSA-24128
Data: 9 Ottobre 2024
Titolo: Microsoft Monthly Security Update - Ottobre 2024
******************************************************************
:: Descrizione del problema
Microsoft ha pubblicato il security update per il mese di Ottobre 2024.
Con questa release vengono risolte 120 vulnerabilita', delle quali 5 "zero day".
Microsoft ha indicato le vulnerabilita' di cui e' disponibile un exploit:
CVE-2024-43573
CVE-2024-6197
CVE-2024-20659
CVE-2024-43572
CVE-2024-43583
Microsoft ha indicato le CVE sfruttate attivamente in rete:
CVE-2024-43573
CVE-2024-43572
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software / Tecnologie interessate
.NET, .NET Framework, Visual Studio
Azure CLI
Azure Monitor
Azure Stack
BranchCache
Code Integrity Guard
DeepSpeed
Internet Small Computer Systems Interface (iSCSI)
Microsoft ActiveX
Microsoft Configuration Manager
Microsoft Defender for Endpoint
Microsoft Graphics Component
Microsoft Management Console
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Visio
Microsoft Simple Certificate Enrollment Protocol
Microsoft WDAC OLE DB provider for SQL
Microsoft Windows Speech
OpenSSH for Windows
Outlook for Android
Power BI
Remote Desktop Client
RPC Endpoint Mapper Service
Service Fabric
Sudo for Windows
Visual C++ Redistributable Installer
Visual Studio
Visual Studio Code
Winlogon
Windows 10 – multiple versions and platforms
Windows 11 – multiple versions and platforms
Windows Server – multiple versions and platforms
:: Impatto
Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Bypass delle restrizioni di sicurezza (SRB)
Rivelazione di informazioni (ID)
Spoofing (Provide Misleading Information)
Tampering
:i Soluzioni
In Windows per default gli aggiornamenti
avvengono in maniera automatica.
Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct
https://msrc.microsoft.com/update-guide
Microsoft Security Update Guidance
https://portal.msrc.microsoft.com/en-us/security-guidance
CSIRT Italia
https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-241009-csirt-ita
CIS - Center for Internet Security
https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-october-8-2024_2024-111
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale
Elenchiamo soltanto quelli di cui e' disponibile l'exploit
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43572
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43573
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6197
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20659
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43583
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZwZS4AAKCRDBnEyTZRJg
QlLqAKCTdC4UzErSh9Gc00FXVDdRuVW2/ACfb5lHO9IBKSse6i5adLNuVK6CFr0=
=XVWj
-----END PGP SIGNATURE-----
Alert ID: GCSA-24128
Data: 9 Ottobre 2024
Titolo: Microsoft Monthly Security Update - Ottobre 2024
******************************************************************
:: Descrizione del problema
Microsoft ha pubblicato il security update per il mese di Ottobre 2024.
Con questa release vengono risolte 120 vulnerabilita', delle quali 5 "zero day".
Microsoft ha indicato le vulnerabilita' di cui e' disponibile un exploit:
CVE-2024-43573
CVE-2024-6197
CVE-2024-20659
CVE-2024-43572
CVE-2024-43583
Microsoft ha indicato le CVE sfruttate attivamente in rete:
CVE-2024-43573
CVE-2024-43572
Maggiori dettagli sono disponibili alla sezione "Riferimenti".
:: Software / Tecnologie interessate
.NET, .NET Framework, Visual Studio
Azure CLI
Azure Monitor
Azure Stack
BranchCache
Code Integrity Guard
DeepSpeed
Internet Small Computer Systems Interface (iSCSI)
Microsoft ActiveX
Microsoft Configuration Manager
Microsoft Defender for Endpoint
Microsoft Graphics Component
Microsoft Management Console
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Visio
Microsoft Simple Certificate Enrollment Protocol
Microsoft WDAC OLE DB provider for SQL
Microsoft Windows Speech
OpenSSH for Windows
Outlook for Android
Power BI
Remote Desktop Client
RPC Endpoint Mapper Service
Service Fabric
Sudo for Windows
Visual C++ Redistributable Installer
Visual Studio
Visual Studio Code
Winlogon
Windows 10 – multiple versions and platforms
Windows 11 – multiple versions and platforms
Windows Server – multiple versions and platforms
:: Impatto
Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Bypass delle restrizioni di sicurezza (SRB)
Rivelazione di informazioni (ID)
Spoofing (Provide Misleading Information)
Tampering
:i Soluzioni
In Windows per default gli aggiornamenti
avvengono in maniera automatica.
Per verificare manualmente la disponibilita' di aggiornamenti scegliere
Start > Impostazioni > Aggiornamento e Sicurezza > Windows Update
Verificare di aver installato la versione piu' recente del
Servicing Stack Updates
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
https://docs.microsoft.com/it-it/windows/deployment/update/servicing-stack-updates
MSRC Security Update Guide
https://msrc.microsoft.com/update-guide/deployments
Windows Update domande frequenti
https://support.microsoft.com/en-us/help/12373/windows-update-faq
Gli aggiornamenti sono disponibili anche tramite WSUS ed il
catalogo di Microsoft Update
https://www.catalog.update.microsoft.com/
:: Riferimenti
Microsoft Security Updates - Release Notes
https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct
https://msrc.microsoft.com/update-guide
Microsoft Security Update Guidance
https://portal.msrc.microsoft.com/en-us/security-guidance
CSIRT Italia
https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-241009-csirt-ita
CIS - Center for Internet Security
https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-october-8-2024_2024-111
Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale
Elenchiamo soltanto quelli di cui e' disponibile l'exploit
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43572
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43573
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6197
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20659
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43583
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZwZS4AAKCRDBnEyTZRJg
QlLqAKCTdC4UzErSh9Gc00FXVDdRuVW2/ACfb5lHO9IBKSse6i5adLNuVK6CFr0=
=XVWj
-----END PGP SIGNATURE-----