Riepilogo analisi e Risorse su Security Bulletin e Security Advisory di Microsoft

Update to bilingual still ongoing! 

Aggiornato il 29/07/2009 ore 2:00 - Updated on  July 29, at 2:00 AM

Risorse di riferimento/General Resources:

• [EN] Detection and Deployment Guidance for Microsoft Security Updates
• [IT] Indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione Microsoft

Luglio 2009 - July 2009

• 28 Luglio - July, 28: emissione straordinaria - Out-of-Band (OOB) security release
• [IT] Mio post: Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni 
• Pagina informativa principale “Protect your computer from the Active Template Library (ATL) security vulnerability” http://www.microsoft.com/security/atl.aspx
• Post del MSRC: Microsoft Security Advisory 973882, Microsoft Security Bulletins MS09-034 and MS09-035 Released
• Bollettino tecnico su Internet Explorer MS09-034
• Bollettino tecnico su Visual Studio MS09-035
• Security Advisory (KB973882)
• Articolo MSDN per sviluppatori: Resource article, Active Template Library security update and developers
• Post del blog SRD, Overview of the out-of-band release
• Post del blog SRD, ATL vulnerability developer deep dive
• Post del blog SRD, Internet Explorer Mitigations for ATL Data Stream Vulnerabilities
• Post del blog SRD, MSVIDCTL (MS09-032) and the ATL vulnerability
• Post del blog SRD, ATL, MS09-035 and the SDL
• Post del blog BlueHat, Security researcher perspective
• Channel 9 video, "Inside the ATL Security Update" developer guidance
• 14 Luglio - July, 14: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009
• [EN] Post by MSRC:
• July 2009 Bulletin Release 
• [EN] Post by MMPC:
•  The Newest Member of our Rogues Gallery
• [EN] Post by SRD:
• MS09-029: Vulnerabilities in the EOT parsing engine
• MS09-031: More information about the ISA issue
• MS09-033: The Virtual PC vulnerability is not a VM breakout issue
• 13 Luglio - July, 13: Security Advisory 
• [IT] My post: Microsoft Security Advisory 973472 sugli Office Web Components
• [EN] Post by MSRC:
•  Microsoft Security Advisory 973472 Released
• [EN] Post by SRD:
•  More information about the Office Web Components ActiveX vulnerability
• 7 Luglio - July, 7: Security Advisory 
• [IT] My post: Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control
• [EN] Post by MSRC:
•  Microsoft Security Advisory 972890 Released
• [EN] Post by SRD:
• New vulnerability in MPEG2TuneRequest ActiveX Control Object in msvidctl.dll

Giugno 2009 - June 2009

• 9 Giugno - June, 9: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009
• [EN] Post by MSRC:
• June 2009 Bulletin Release
• [EN] Post by MMPC:
• Internet Antivirus Pro is "unable" (to detect any real malware)
• [EN] Post by SRD:
• MS09-019 (CVE-2009-1140): Benefits of IE Protected Mode, additional Network Protocol Lockdown workaround
• MS09-019 (CVE-2009-1532): The "pwn2own" vulnerability
• MS09-023: Windows Search and MSHTML Host Apps
• MS09-024: Lower risk if you have Microsoft Word installed
• MS09-026: How a developer can know if their RPC interface is affected

Maggio 2009 - May 2009

29 Maggio - May, 29: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 971778 su DirectX
• [EN] Post by MSRC:
•  Microsoft Security Advisory 971778 Vulnerability in Microsoft DirectShow Released
• [EN] Post by SRD:
• New vulnerability in quartz.dll Quicktime parsing
18 Maggio - May, 18: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 971492 su IIS
• [EN] Post by MSRC:
•  Microsoft Security Advisory 971492
• [EN] Post by SRD:
• More information about the IIS authentication bypass
• 12 Maggio - May, 12: emissione ordinaria - ordinary security release
• [EN] Post by MSRC:
• May 2009 Bulletin Release
• [EN] Post by MMPC:
•  MSRT Tackles Another Rogue
• [EN] Post by SRD:
• MS09-017: An out-of-the-ordinary PowerPoint security update

Aprile 2009 - April 2009

• 2 Aprile - April, 2: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 969136 su Microsoft Office Powerpoint
• [EN] Post by MSRC:
•  Microsoft Security Advisory 969136
• [EN] Post by MMPC:
• New 0-day Exploits Using PowerPoint Files
• [EN] Post by SRD:
• Investigating the new PowerPoint issue

Marzo 2009 - March, 10

• 10 marzo - March, 10: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009
• [EN] Post by MSRC:
•  March 2009 Monthly Bulletin Release
• [EN] Post by MMPC:
•  Anti-Social Networking
• [EN] Post by SRD:
• Assessing the risk of the schannel.dll vulnerability (MS09-007)
• MS09-008: DNS and WINS Server Security Update in More Detail

Febbraio 2009

• 10 febbraio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009
• Post del MSRC:
•  February 2009 Monthly Bulletin Release
• Post del MMPC:
• MSRT February 2009 - Win32/Srizbi
• Riepilogo Bollettini sul sito Microsoft Italia - febbraio 2009

Gennaio 2009

• 13 gennaio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2009
• Post del MSRC:
•  January 2009 Monthly Bulletin Release
• Security Bulletin Webcast Questions and Answers - January 2009
• Post del MMPC:
• MSRT Released Today Addressing Conficker and Banload
• Banload – The Other January Addition to MSRT
• Post del SWI Team:
• MS09-001: Prioritizing the deployment of the SMB bulletin
• Riepilogo Bollettini sul sito Microsoft Italia - gennaio 2009

Dicembre 2008

• 17 dicembre: rilascio straordinario (OOB) bollettino MS08-078
• Miei post:
• Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio
• Stasera rilascio straordinario del bollettino relativo ad Internet Explorer
• Security Advisory 961051 su Internet Explorer: nuovi workaround
• Post del MSRC:
• MS08-078 Released
• Post del MMPC:
• Limited Exploitation of Microsoft Security Advisory 961051
• The new IE exploits for Advisory 961051, now hosted on pornography sites
• Post del team SWI:
• Clarification on the various workarounds from the recent IE advisory

• 9 dicembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008
• Post del MSRC:
• December 2008 Monthly Release
• Post del SWI Team:
• MS08-075: Reducing attack surface by turning off protocol handlers
• MS08-076: Windows Media Components: Part 1 of 2
• MS08-076: Windows Media Components: Part 2 of 2
• Riepilogo Bollettini sul sito Microsoft Italia - dicembre 2008
• Detection and deployment guidance for the December 9, 2008 security release

Novembre 2008

• 11 novembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008
• Post del MSRC:
• November 2008 Monthly Release
• MS08-068 and SMBRelay
• Security Bulletin Webcast Questions and Answers - November 2008
• Post del SWI Team:
• MS08-068: SMB credential reflection defense
• Riepilogo Bollettini sul sito Microsoft Italia - novembre 2008
• Detection and deployment guidance for the November 11, 2008 security release

Ottobre 2008

• 23 ottobre: rilascio straordinario (OOB) bollettino MS08-067
• Miei post:
• Preallerta: stasera rilascio straordinario di un bollettino di sicurezza su Windows
•  Analisi di rischio del bollettino straordinario di sicurezza Microsoft MS08-067 relativo al servizio Server di Windows
• Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia
• Bollettino out-of-band MS08-067: no news, good news?
• Segnalazioni del worm Win32/Conficker.A: verificate di aver installato la patch MS08-067
• Post del MSRC:
• MS08-067 Released
• Update on MS08-067
•  Microsoft out-of-band Security Bulletin (MS08-067) Webcast Q&A
• Latest on MS08-067
• Post del MMPC:
• Get Protected, Now!
• A Quick Update About MS08-067 Exploits
• More MS08-067 Exploits
• Post del SWI Team:
• More detail about MS08-067, the out-of-band netapi32.dll security update
• Most common questions that we've been asked regarding MS08-067

• 14 ottobre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza con il Microsoft Exploitability Index - ottobre 2008
•  Post del MSRC: October 2008 Monthly Release
• Riepilogo Bollettini sul sito Microsoft Italia - ottobre 2008
• Detection and deployment guidance for the October 14, 2008 security release

Settembre 2008

• 9 settembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2008
• Post del MSRC: September 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - settembre 2008
• Detection and deployment guidance for the September 9, 2008 security release

Agosto 2008

• 12 agosto: emissione ordinaria
• Mio post: … sorry ma per questa volta ho preferito godermi un po' di ferie!
• Post del MSRC: August 2008 Monthly Release
• Q&A durante il webcast sui security bulletin
• Riepilogo Bollettini su sito Microsoft - agosto 2008
• Detection and deployment guidance for the August 12, 2008 security release

Luglio 2008

• 25 luglio: Security Advisory 956187
• Security Advisory 956187 sulla vulnerabilità DNS: l'exploit è pubblico, affrettarsi all'aggiornamento!

• 8 luglio: Security Advisory 953635
• Security Advisory 953635 su Microsoft Word

• 8 luglio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2008
• Post del MSRC: June 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - luglio 2008
• Detection and deployment guidance for the July 8, 2008 security release

• 7 luglio: Security Advisory 955179
• Security Advisory 955179 sull'ActiveX di "Snapshot Viewer for Microsoft Access"

Giugno 2008

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - giugno 2008
• Post del MSRC: June 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - giugno 2008
• Detection and deployment guidance for the June 10, 2008 security release

Maggio 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di maggio: pochi ma buoni...
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008
• Post del MSRC:  May 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - maggio 2008
• Detection and deployment guidance for the May 13, 2008 security release

Aprile 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di aprile: Responsible Disclosure e Security Development Lifecycle ancora all'opera
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - aprile 2008
• Post del MSRC:  April 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - aprile 2008
• Detection and deployment guidance for the April 8, 2008 security release

Marzo 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di marzo: essere aggiornati paga
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2008
• Post del MSRC:  March 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - marzo 2008
• Detection and deployment guidance for the March 11, 2008 security release

Febbraio 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di febbraio: martedì grasso... ma non troppo
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2008
• Post del MSRC: February 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - febbraio 2008
• Detection and deployment guidance for the February 12, 2008 security release

Gennaio 2008

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2008
• Post del MSRC: January 2008 Monthly Release
• Post di approfondimento del SVR&D su MS08-001 (parte I°, parte II°, parte III°)
• Riepilogo Bollettini su sito Microsoft - gennaio 2008
• Detection and deployment guidance for the January 8, 2008 security release

Dicembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2007
• Post del MSRC: December 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - dicembre 2007
• Detection and deployment guidance for the December 11, 2007 security release

Novembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2007
• Post del MSRC: November 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - novembre 2007
• Detection and deployment guidance for the November 13, 2007 security release

Ottobre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - ottobre 2007
• Post del MSRC: October 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - ottobre 2007
• Detection and deployment guidance for the October 9, 2007 security release

Settembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2007
• Post del MSRC: September 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft - settembre 2007
• Detection and deployment guidance for the September 11, 2007 security release

Agosto 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - agosto 2007
• Post del MSRC: August 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft - agosto 2007
• Detection and deployment guidance for the August 14, 2007 security release

• 14 agosto: Microsoft Security Advisory 932596 – Update to Improve Kernel Patch Protection

Luglio 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2007
• Post del MSRC: July 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft Italia - luglio 2007
• Detection and deployment guidance for the July 10, 2007 security release

Giugno 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - giugno 2007
• Post del MSRC: June 2007 Monthly Security Bulletin Release 
• Riepilogo Bollettini su sito Microsoft Italia - giugno 2007
• Detection and deployment guidance for the June 2007 security release

... aggiornamento dei mesi passati ...  work in progress... grazie della pazienza!

Comment Notification

If you would like to receive an email when updates are made to this post, please register here

Subscribe to this post's comments using RSS