Microsoft corregge 97 vulnerabilità ed 1 zero-Day

Come di consueto, nel secondo martedì di questo mese sono stati rilasciati diversi aggiornamenti di sicurezza, 7 di questi sono stati classificati come critici ovvero che permettono l’esecuzione di codice dannoso da remoto.

Vediamo cosa è stato rilasciato.

Zero-Day e 97 vulnerabilità

Nello specifico sono stati rilasciati:

• 20 Vulnerabilità legate all’acquisizione di privilegi più elevati
• 8 Vulnerabilità di elusione della funzioni di protezione
• 45 Vulnerabilità legate all’esecuzione di codice da remoto
• 10 Vulnerabilità legate all’intercettazione di informazioni personali
• 9 Vulnerabilità ad attacchi di tipo Denial of Service
• 6 Vulnerabilità di spoofing

La vulnerabilità 0-Day è stata individuata anche grazie alla collaborazione con Kaspersky, nello specifico Boris Larin, e Genwei Jiang con Mandiant and Quan Jin, spiegato in dettaglio in questa CVE.

Come spiegato nella pagina sopra indicata, sfruttando questa vulnerabilità, un utente malintenzionato può ottenere i privilegi SYSTEM e in questo modo eseguire del codice dannoso.

Questo problema non è attualmente sfruttato in-the-wild ma le vulnerabilità che riguardano i prodotti Office sono da considerare gravi, in quanto per sfruttarle basta aprire un documento malevolo preparato ad hoc, per questo suggeriamo a tutti gli utenti di installare le patch appena possibile.

Le funzionalità e le aggiunte in Windows 11 sono le seguenti:

• Questo aggiornamento aggiunge Windows Local Administrator Password Solution (LAPS) come funzionalità di posta in arrivo di Windows.
• È stato risolto un problema di compatibilità causato dall’utilizzo incompatibile del Registro di sistema di Windows.
• Microsoft sta ora aggiungendo notifiche al menu Start di Windows per un numero limitato di utenti di Windows 11, ovvero non tutti le vedranno per ora
• La casella di ricerca sulla barra delle applicazioni risulterà più chiara quando si imposta Windows su una modalità colore personalizzata. Ad esempio, quando imposti il sistema su scuro e la modalità app su chiaro.
• Questo aggiornamento consente di correggere un bug che causa il blocco di Microsoft PowerPoint quando si utilizzano gli strumenti di accesso facilitato.
• L’Assistente vocale Microsoft ora legge gli elenchi a discesa in Microsoft Excel.
• Microsoft ha corretto un bug nel Blocco note di Windows che impediva la visualizzazione di tutte le opzioni Impostazioni disponibili.
• È stato risolto un problema che causava la classificazione delle stampanti USB come dispositivi multimediali, impedendone la corretta installazione ed il relativo utilizzo

Ecco invece la lista completa degli aggiornamenti rilasciati:

Microsoft April 2023 Patch Tuesday fixes 1 zero-day, 97 flaws (bleepingcomputer.com)