[English readers: you can find English links in this post for your convenience]

Ieri sera Microsoft ha annunciato che oggi giovedì 29 dicembre, alle ore 19 circa per l’Italia, provvederà al rilascio straordinario (OOB=out-of-band) di un bollettino di sicurezza per tutte le versioni attualmente supportate del .NET Framework (e quindi per tutte le versioni di Windows) per correggere la vulnerabilità nota descritta nel Microsoft Security Advisory 2659883 su ASP.NET di cui vi ho detto ieri:

MSRC > Advanced Notification for out-of-band release to address Security Advisory 2659883

Come indicato dall’ Advanced Notification su Technet, si tratterà di un aggiornamento Critical di tipo Elevation of Privilege che potrebbe richiedere il riavvio del sistema: dal momento che l’aggiornamento è specifico per ASP.NET verrà installato solo sui sistemi su cui verrà rilevata la presenza del server web IIS (Internet Information Services), quindi, tipicamente, solo sui sistemi server.

Feliciano

Other related posts/resources: