Browse by Tags

• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• Apple Security
• Forefront Client Security
• Forefront Threat Management Gateway (TMG)
• Internet Explorer Security
• ISA Server 2006
• Microsoft Active Protections Program (MAPP)
• Office Security
• Scareware/Rogueware
• Security Development Lifecycle (SDL)
• Security Update Management
• Sharepoint Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Windows 2000 Security
• Windows 7 Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows XP Security

10 March 2010
Analisi di rischio sul rilascio di Sicurezza Microsoft – marzo 2010

[English readers: English links in the reference list at the end of this post] Come già anticipato , Microsoft ha pubblicato ieri sera 2 bollettini di sicurezza che correggono un totale di 8 vulnerabilità. Indicazioni per utenti finali: Assicuratevi di Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

10 February 2010
Analisi di rischio sul rilascio di Sicurezza Microsoft – febbraio 2010

Come già anticipato , Microsoft ha pubblicato ieri sera 13 bollettini di sicurezza che correggono un totale di 26 vulnerabilità. Indicazioni per utenti finali: Assicuratevi di aver abilitato il meccanismo degli Aggiornamenti Automatici di Windows in modo Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

13 January 2010
Analisi di rischio sul rilascio di Sicurezza Microsoft – gennaio 2010

Eccomi a riprendere l’appuntamento di analisi del rilascio di sicurezza che Microsoft pubblica puntualmente il 2° martedì di ogni mese (il ben noto Patch Tuesday ). Come già anticipato , ieri è stato pubblicato solo 1 bollettino di sicurezza: MS10-001 Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

13 January 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2009

Questa volta il titolo del post è impreciso: come già anticipato lo scorso venerdì, vi è solo un bollettino di sicurezza da analizzare questo mese, che risolve 3 vulnerabilità, tutte segnalate secondo responsible disclosure e quindi non pubbliche fino Read More...

2 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

10 December 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))), Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Sharepoint Security, Windows XP Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security

 

12 November 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008

Dopo il rilascio del bollettino straordinario MS08-067 dello scorso 23 ottobre, eccoci ritornati all'emissione ordinaria di novembre: solo 2 bollettini che risolvono un totale di 4 vulnerabilità , come visibile dalla consueta matrice sinottica di Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Scareware/Rogueware

 

31 October 2008
Bollettino out-of-band MS08-067: no news, good news?

Vorrei fare brevemente il punto a poco più di una settimana dal rilascio di questo bollettino straordinario MS08-067 . Intanto approfitto per riportare in questo post (a beneficio di chi non fosse iscritto alle notifiche di sicurezza inviate direttamente Read More...

5 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

27 October 2008
Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Come opportunamente fatto dal Microsoft Security Response Center con il loro ultimo post , anch'io penso che possa essere utile darvi un aggiornamento sull'evolversi della situazione, con il particolare punto di vista dello scenario italiano visto il Read More...

8 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

23 October 2008
Analisi di rischio del bollettino straordinario di sicurezza Microsoft MS08-067 relativo al servizio Server di Windows

E' stato rilasciato il bollettino di sicurezza Microsoft straordinario (Out-of-Band) " MS08-067 - Vulnerability in Server Service Could Allow Remote Code Execution (958644) ". Come indicato dal titolo, esso provvede a correggere una vulnerabilità Read More...

15 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Security Development Lifecycle (SDL), Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Microsoft Active Protections Program (MAPP)

 

13 October 2008
Applicate i workaround del Security Advisory 951306: noto un exploit pubblico

Il Microsoft Security Response Center (MSRC) ha segnalato che si è a conoscenza di un exploit pubblico in grado di sfruttare la vulnerabilità descritta dal Security Advisory 951306: Security Advisory 951306 relativo al privilegio SeImpersonatePrivilege Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

03 June 2008
Security Advisory 953818 correlato al problema "carpet bomb" di Safari

Comincio a pensare che i miei colleghi del MSRC in Corp (... noi usiamo dire così per riferirci alla Microsoft di Redmond, che è appunto la CORPoration) utilizzino l'Office Communicator (il nostro instant messenger interno) come rilevatore di Read More...

6 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Apple Security

 

13 May 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008

Dopo avervi fornito su MClips le considerazioni più generali dell'emissione di bollettini di sicurezza di maggio, eccovi un'analisi più di dettaglio:   MS08-026 su Word : due vulnerabilità Critical di tipo Remote Code Execution relative Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Forefront Client Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security