Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : 4.0 Application Security

Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Feliciano Intini — Tue, 28 Jul 2009 21:47:28 GMT

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library...(read more)

Annunciato il rilascio straordinario di due bollettini di sicurezza per martedì 28 luglio

Feliciano Intini — Sun, 26 Jul 2009 02:24:54 GMT

Microsoft ha anticipato che il prossimo martedì 28 luglio (alla tipica ora, le 10.00 AM Pacific Time di Redmond, equivalenti alle nostre 19.00) pubblicherà 2 bollettini di sicurezza: Microsoft Security Bulletin Advance Notification for July 2009 Come...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

Feliciano Intini — Wed, 15 Jul 2009 12:28:24 GMT

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come...(read more)

Microsoft Security Advisory 973472 sugli Office Web Components

Feliciano Intini — Tue, 14 Jul 2009 16:23:15 GMT

E’ stato emesso il “ Microsoft Security Advisory (973472) - Vulnerability in Microsoft Office Web Components Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nei Microsoft Office Web Components (sono interessate diverse versioni...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

Feliciano Intini — Wed, 10 Jun 2009 02:31:11 GMT

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti...(read more)

Microsoft Security Advisory 971492 su IIS

Feliciano Intini — Tue, 19 May 2009 15:09:56 GMT

[English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

Feliciano Intini — Wed, 15 Apr 2009 02:17:48 GMT

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale...(read more)

8 bollettini di sicurezza Microsoft in arrivo per aprile 2009

Feliciano Intini — Sat, 11 Apr 2009 12:21:20 GMT

[English version below: " 8 Microsoft Security Bulletins are coming out in April 2009" ] Pasqua ricca quest’anno, non solo di uova di cioccolato, ma anche di bollettini di sicurezza: se ne attendono ben 8 per il prossimo martedì 14 aprile, di...(read more)

Microsoft Security Advisory 969136 su Microsoft Office Powerpoint

Feliciano Intini — Mon, 06 Apr 2009 12:41:35 GMT

[English version below: "Microsoft Security Advisory 969136 related to Microsoft Office Powerpoint " ] Lo scorso 2 aprile è stato pubblicato il " Microsoft Security Advisory (969136) - Vulnerability in Microsoft Office PowerPoint Could...(read more)

Rilasciato Internet Explorer 8

Feliciano Intini — Thu, 19 Mar 2009 20:33:25 GMT

Rilancio telegraficamente l'importante annuncio del rilascio sul web di Internet Explorer 8 , dato dai due blog di IE e Windows e ripreso da Renato: Internet Explorer 8 Final Available Now Final Release of Internet Explorer 8 Now Available Internet Explorer...(read more)

Aggiornato il Security Compliance Management Toolkit

Feliciano Intini — Tue, 03 Mar 2009 13:50:48 GMT

Prima che la notizia invecchi... :-), riprendo il post di Giorgio per avvisarvi del recente aggiornamento del Security Compliance Management Toolkit di cui vi avevo già parlato, sia quando era in beta , che nella sua prima edizione , lo scorso giugno...(read more)

Security Advisory 968272 su Excel

Feliciano Intini — Wed, 25 Feb 2009 12:00:41 GMT

Ieri sera è stato pubblicato il " Microsoft Security Advisory (968272) - Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution " per segnalare la conoscenza di alcuni attacchi limitati e circoscritti che stanno sfruttando una vulnerabilità...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Feliciano Intini — Tue, 10 Feb 2009 20:50:37 GMT

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che...(read more)

4 bollettini di sicurezza Microsoft in arrivo per febbraio 2009

Feliciano Intini — Fri, 06 Feb 2009 14:16:22 GMT

Rapido post di anticipazione per il prossimo patch tuesday , che cade il prossimo 10 febbraio (al solito sarà la tarda serata di martedì per noi in Italia), e prevede l'emissione di 4 bollettini , di cui 2 Critical e 2 Important : Uno sguardo sulle versioni...(read more)

Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio

Feliciano Intini — Thu, 18 Dec 2008 04:19:42 GMT

Puntuale rispetto al preavviso, stasera Microsoft ha rilasciato il bollettino straordinario " MS08-078 - Security Update for Internet Explorer (960714) ". L'analisi di rischio è presto fatta (anche perché la maggior parte dei dettagli importanti è stata...(read more)