[English readers: you can find English links in this post for your convenience]

Microsoft ha pubblicato ieri sera i 16 bollettini di sicurezza che correggono un totale di 34 vulnerabilità, come già anticipato:

• MSRC post: Autorun-Related Malware Declines and the June 2011 Security Bulletin Release

Indicazioni per utenti finali: sono quelle consuete…

• Assicuratevi di aver abilitato il meccanismo degli Aggiornamenti Automatici di Windows (consultate l’articolo 294871 se avete bisogno di chiarimenti) in modo da ricevere e installare automaticamente tutti gli aggiornamenti appena pubblicati che si applicano al vostro PC, senza alcuna necessità di intervento da parte dell’utente (a parte assecondare la necessità di un riavvio del sistema).

Maggiori dettagli tecnici per professionisti IT:

Il riepilogo degli aggiornamenti è disponibile a questo link “Microsoft Security Bulletin Summary for June 2011”, mentre questi sono i post utili per un approfondimento del livello di rischio degli stessi:

• SRD post > Assessing the risk of the June security updates
• SRD post > MS11-044: JIT compiler issue in .NET Framework
• Windows PKI blog > Important Security Update for Windows Server: Active Directory Certificate Services Web Enrollment!

Alcune considerazioni sul bollettino cumulativo MS11-050 di Internet Explorer:

• Il riscontro positivo di come solo 4 vulnerabilità interessino IE9 sulle 11 che il bollettino risolve > MS11-050: IE9 is better
• L’aggiornamento include anche due fix relative al download manager di IE9: First IE9 Update Now Available
• La nota di come questo aggiornamento sia indicato visivamente anche nell’update revision che appare nell’About Box (ma non si riflette nella stringa di User Agent) > IE 9.0.1 Available via Windows Update

Lo strumento gratuito di rimozione di malware, il Malicious Software Removal Tool (MSRT), che viene mensilmente proposto agli utenti in questa occasione, questo mese aggiunge le seguenti famiglie di malware alla lista di rilevamento:

• Win32/Nuqel , Win32/Yimfoca e Win32/Rorpian
• Microsoft Malware Protection Center > MSRT June Release, taking care of a few worm families

Feliciano

Other related posts/resources:

• [IT] Microsoft Italia Home Page Sicurezza
• [IT] Microsoft Italia Security TechCenter
• post della categoria "Security Bulletin and Advisory Risk Analysis"
• [EN] Microsoft Security Bulletins Search
• [IT] Elenco dei Bollettini di Sicurezza Microsoft
• [EN] Microsoft Exploitability Index
• Un po' di teoria sull'analisi di rischio delle vulnerabilità Microsoft - 1a puntata
• Indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione Microsoft