[English readers: you can find English links in this post for your convenience]

Come già anticipato, Microsoft ha pubblicato martedì sera 11 bollettini di sicurezza che correggono un totale di 25 vulnerabilità.

Indicazioni per utenti finali:

• Assicuratevi di aver abilitato il meccanismo degli Aggiornamenti Automatici di Windows in modo da ricevere e installare automaticamente tutti gli aggiornamenti appena pubblicati che si applicano al vostro PC, senza alcuna necessità di intervento da parte dell’utente (a parte assecondare la necessità di un riavvio del sistema). 

Maggiori dettagli tecnici per professionisti IT:

Il riepilogo degli aggiornamenti è disponibile a questo link “Microsoft Security Bulletin Summary for April 2010”, mentre i singoli bollettini tecnici sono i seguenti:

Si noti che diversi bollettini introducono miglioramenti delle funzionalità di sicurezza:

• MS10-019: this update includes a change that disables Authenticode version 1 signature on portable executable files and performs additional verification on cabinet files.
• MS10-024: this update includes a defense-in-depth change for Microsoft Exchange 2000 Server Service Pack 3 to address an issue with the Chinese character set when using Outlook Web Access (OWA)
• MS10-029: This security update implements two new security features: Potential Router List (PRL) on ISATAP clients: PRL enables clients to do source address checking for incoming ISATAP tunneled packets. PRL is enabled by default upon installing this security update and helps address the ISATAP IPv6 Source Address Spoofing Vulnerability described in CVE-2010-0812. More information on PRL can be found in Microsoft Knowledge Base Article 978338. Neighbor Unreachability Detection (NUD) on ISATAP interfaces: NUD is used to validate whether a neighbor is reachable or not. NUD is performed by the ISATAP nodes before sending ISATAP packets. NUD is not enabled by default and needs to be manually configured by network administrators. More information on NUD and how to enable it can be found in Microsoft Knowledge Base Article 978338.

Alcune note sui diversi bollettini:

• MS10-019: gli aggiornamenti da installare sono due per ogni versione di sistema operativo, uno per il componente di Authenticode Signature Verification e uno per il componente Cabinet File Viewer Shell Extension
• MS10-021: questo aggiornamento relativo al Windows Kernel include la stessa logica di rilevamento che era stata aggiunta all’aggiornamento del bollettino MS10-015 per evitare il ripresentarsi dei problemi osservati a seguito di quel rilascio (se ricordate, l’installazione di quella patch su sistemi infetta causava un blue screen).
• MS10-022: se è stato implementato il workaround suggerito nel Microsoft Security Advisory 981169 non è un requisito necessario la rimozione di tale impostazione prima di installare il bollettino, e si può fare dopo.

Lo strumento gratuito di rimozione di malware, il Malicious Software Removal Tool (MSRT), che viene mensilmente proposto agli utenti in questa occasione, questo mese aggiunge la seguente famiglia di malware alla lista di rilevamento:

• Win32/Magania – MMPC post Gamania: Ill-gotten game gains

Feliciano

Other related posts/resources:

• Riepilogo analisi Bollettini e Advisory
• [EN] MSRC post: April 2010 Security Bulletin Release
• [EN] MMPC post: Gamania: Ill-gotten game gains
• [EN] SRD post: Assessing the risk of the April Security Bulletins
• [EN] SRD Post: MS10-020: SMB Client Update
• [EN] SRD Post: Registry vulnerabilities addressed by MS10-021
• post della categoria "Security Bulletin and Advisory Risk Analysis"
• [EN] Microsoft Exploitability Index
• Un po' di teoria sull'analisi di rischio delle vulnerabilità Microsoft - 1a puntata
• Indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione Microsoft