Browse by Tags

• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• Active Directory Security
• Exchange Security
• Forefront Client Security
• Forefront Threat Management Gateway (TMG)
• IE8 Security
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Office Security
• Responsible/full disclosure
• Scareware/Rogueware
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Update Management
• Sharepoint Security
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

26 July 2009
Annunciato il rilascio straordinario di due bollettini di sicurezza per martedì 28 luglio

Microsoft ha anticipato che il prossimo martedì 28 luglio (alla tipica ora, le 10.00 AM Pacific Time di Redmond, equivalenti alle nostre 19.00) pubblicherà 2 bollettini di sicurezza: Microsoft Security Bulletin Advance Notification for July 2009 Come Read More...

0 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

14 July 2009
Microsoft Security Advisory 973472 sugli Office Web Components

E’ stato emesso il “ Microsoft Security Advisory (973472) - Vulnerability in Microsoft Office Web Components Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nei Microsoft Office Web Components (sono interessate diverse versioni Read More...

0 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, ISA Server 2006

 

10 June 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Active Directory Security, IE8 Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

19 May 2009
Microsoft Security Advisory 971492 su IIS

[English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una Read More...

1 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

06 April 2009
Microsoft Security Advisory 969136 su Microsoft Office Powerpoint

[English version below: "Microsoft Security Advisory 969136 related to Microsoft Office Powerpoint " ] Lo scorso 2 aprile è stato pubblicato il " Microsoft Security Advisory (969136) - Vulnerability in Microsoft Office PowerPoint Could Read More...

2 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis

 

25 February 2009
Security Advisory 968272 su Excel

Ieri sera è stato pubblicato il " Microsoft Security Advisory (968272) - Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution " per segnalare la conoscenza di alcuni attacchi limitati e circoscritti che stanno sfruttando una vulnerabilità Read More...

3 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis

 

10 February 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

06 February 2009
4 bollettini di sicurezza Microsoft in arrivo per febbraio 2009

Rapido post di anticipazione per il prossimo patch tuesday , che cade il prossimo 10 febbraio (al solito sarà la tarda serata di martedì per noi in Italia), e prevede l'emissione di 4 bollettini , di cui 2 Critical e 2 Important : Uno sguardo sulle versioni Read More...

5 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

18 December 2008
Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio

Puntuale rispetto al preavviso, stasera Microsoft ha rilasciato il bollettino straordinario " MS08-078 - Security Update for Internet Explorer (960714) ". L'analisi di rischio è presto fatta (anche perché la maggior parte dei dettagli importanti è stata Read More...

7 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Security Development Lifecycle (SDL), Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Responsible/full disclosure, Vulnerability Handling, Windows 2000 Security, Windows Server 2003 Security

 

10 December 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))), Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Sharepoint Security, Windows XP Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security

 

05 December 2008
8 bollettini di sicurezza Microsoft in arrivo per dicembre 2008

Eccovi il riepilogo dei regali sotto l'albero... ops ... del rilascio mensile di bollettini di sicurezza Microsoft previsto per il prossimo martedì 9 dicembre, che vede l'emissione di 6 bollettini critici e 2 importanti: I dettagli sono consultabili a Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

12 November 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008

Dopo il rilascio del bollettino straordinario MS08-067 dello scorso 23 ottobre, eccoci ritornati all'emissione ordinaria di novembre: solo 2 bollettini che risolvono un totale di 4 vulnerabilità , come visibile dalla consueta matrice sinottica di Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Scareware/Rogueware