Microsoft rilascia 17 aggiornamenti di sicurezza

Le patch considerate critiche sono le seguenti:

• Microsoft Security Bulletin MS17-023 – Critical – Aggiornamento di sicurezza per le librerie in uso in IE10, IE11 e MS Edge di Flash Player
• Microsoft Security Bulletin MS17-006 – Critical – Aggiornamento di sicurezza per Internet Explorer che corregge alcune gravi vulnerabilità in Internet Explorer
• Microsoft Security Bulletin MS17-007 – Critical – Aggiornamento per Microsoft Edge che permetterebbe, tramite un apposita pagina contenente codice dannoso, l’accesso a terzi ed assegnare loro gli stessi diritti dell’account in uso. Corretto modificando il modo in cui Edge gestisce gli oggetti in memoria
• Microsoft Security Bulletin MS17-008 – Critical – Aggiornamento per Tecnologia Hyper-V che corregge il modo di convalidare gli user-input in un sistema operativo guest
• Microsoft Security Bulletin MS17-009 – Critical – Aggiornamento per la libreria PDF di Microsoft che va a modificare la gestione degli oggetti in memoria
• Microsoft Security Bulletin MS17-010 – Critical – Aggiornamento per l’SMB V.1 che corregge una vulnerabilità che permetteva di eseguire codice arbitrario tramite una richiesta creata ad hoc che eseguiva l’exploit della vulnerabilità
• Microsoft Security Bulletin MS17-011 – Critical – Aggiornamento per Microsoft Uniscribe che risolve alcune vulnerabilità che permettevano, attraverso l’apertura di un pagina web creata ad hoc per l’occasione, di eseguire codice arbitrario da remoto. 
• Microsoft Security Bulletin MS17-012 – Critical – Aggiornamenti di Sicurezza per i sistemi operativi da Windows Vista a Windows 10 e da Windows Server 2008 a 2012 che corregge vulnerabilità in diversi ambiti, ovvero la gestione di alcuni script di PowerShell da parte di DeviceGuard, correzione di alcuni comportamenti dell’SMB Server V2 e V3 (articolo inerente qui), modifica nella validazione di input prima del caricamento di una DLL,  modifica nella gestione delle richieste DNS, modifica nell’helppane.exe e nell’iSNS Server.
• Microsoft Security Bulletin MS17-013 – Critical – Aggiornamento per i componenti grafici Microsoft che va a correggere alcune vulnerabilità che affliggevano alcuni prodotti Office (2007 e 2010), Skype for business e Silverlight

 Le patch, invece, contrassegnate con grado importante sono queste:

• Microsoft Security Bulletin MS17-014 – Important – Aggiornamento di sicurezza per Prodotti Office –
• Microsoft Security Bulletin MS17-015 – Important – Aggiornamento di sicurezza per Microsoft Exchange Server – 
• Microsoft Security Bulletin MS17-016 – Important – Aggiornamento per Microsoft Internet Information Service (IIS) – 
• Microsoft Security Bulletin MS17-017 – Important – Aggiornamento per il Kernel Windows – 
• Microsoft Security Bulletin MS17-018 – Important  – Aggiornamento che corregge alcune vulnerabilità in merito ai driver in kernel-mode
• Microsoft Security Bulletin MS17-019 – Important – Aggiornamento relativo l’Active Directory Federation Service (ADFS) –
• Microsoft Security Bulletin MS17-020 – Important – Aggiornamento di sicurezza per Windows DVD Maker – 
• Microsoft Security Bulletin MS17-021 – Important – Aggiornamento di sicurezza per Windows DirectShow – 
• Microsoft Security Bulletin MS17-022 – Important – Aggiornamento di sicurezza per i XML Core Service di Windows –