Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : Windows XP Security

I miglioramenti di Autoplay in Windows 7 disponibili anche sulle versioni precedenti

Feliciano Intini — Mon, 14 Sep 2009 11:42:16 GMT

Vista l’attinenza di questa notizia con le dinamiche di infezione del famigerato Conficker , è importante segnalarvi che i miglioramenti di Autoplay introdotti in Windows 7 sono stati resi disponibili anche per Windows XP , Windows Server 2003 , Windows...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

Feliciano Intini — Wed, 15 Jul 2009 12:28:24 GMT

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come...(read more)

Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control

Feliciano Intini — Wed, 08 Jul 2009 02:20:24 GMT

E’ stato emesso il “ Microsoft Security Advisory (972890) - Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nel Microsoft Video ActiveX Control (sono interessate le versioni Windows...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

Feliciano Intini — Wed, 10 Jun 2009 02:31:11 GMT

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti...(read more)

Microsoft Security Advisory 971778 su DirectX

Feliciano Intini — Fri, 29 May 2009 13:01:42 GMT

[English version below: " Microsoft Security Advisory 971778 related to DirectX " ] E’ stato emesso il “ Microsoft Security Advisory (971778) - Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ” per segnalare una vulnerabilità...(read more)

Microsoft Security Advisory 971492 su IIS

Feliciano Intini — Tue, 19 May 2009 15:09:56 GMT

[English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

Feliciano Intini — Wed, 15 Apr 2009 02:17:48 GMT

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale...(read more)

8 bollettini di sicurezza Microsoft in arrivo per aprile 2009

Feliciano Intini — Sat, 11 Apr 2009 12:21:20 GMT

[English version below: " 8 Microsoft Security Bulletins are coming out in April 2009" ] Pasqua ricca quest’anno, non solo di uova di cioccolato, ma anche di bollettini di sicurezza: se ne attendono ben 8 per il prossimo martedì 14 aprile, di...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

Feliciano Intini — Wed, 11 Mar 2009 02:09:23 GMT

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio...(read more)

3 bollettini di sicurezza Microsoft in arrivo per marzo 2009

Feliciano Intini — Fri, 06 Mar 2009 17:34:56 GMT

[English version below: " 3 Microsoft Security Bulletins are coming out in March 2009" ] L'anticipazione sui bollettini di sicurezza Microsoft di questo mese è più facile del solito, grazie al fatto di avere solo Windows come famiglia di prodotto interessata...(read more)

Aggiornato il Security Compliance Management Toolkit

Feliciano Intini — Tue, 03 Mar 2009 13:50:48 GMT

Prima che la notizia invecchi... :-), riprendo il post di Giorgio per avvisarvi del recente aggiornamento del Security Compliance Management Toolkit di cui vi avevo già parlato, sia quando era in beta , che nella sua prima edizione , lo scorso giugno...(read more)

Security Advisory su Windows Autorun

Feliciano Intini — Thu, 26 Feb 2009 13:24:37 GMT

Contestualmente all'advisory di cui vi ho parlato ieri, Microsoft ha emesso anche questo " Microsoft Security Advisory (967940) - Update for Windows Autorun " in cui si segnala la disponibilità di un aggiornamento, non di sicurezza, per la funzionalità...(read more)

Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2009

Feliciano Intini — Wed, 14 Jan 2009 01:29:19 GMT

Questa volta il titolo del post è impreciso: come già anticipato lo scorso venerdì, vi è solo un bollettino di sicurezza da analizzare questo mese, che risolve 3 vulnerabilità, tutte segnalate secondo responsible disclosure e quindi non pubbliche fino...(read more)

1 bollettino di sicurezza Microsoft in arrivo per gennaio 2009

Feliciano Intini — Fri, 09 Jan 2009 14:20:51 GMT

Sicuramente starà capitando a tanti, me compreso ;-): dopo l'abbuffata dei cenoni di queste feste è giunto il momento della dieta! Per fortuna questo vale anche per l'emissione di sicurezza Microsoft di questo mese: dopo un dicembre da dimenticare (tra...(read more)

Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio

Feliciano Intini — Thu, 18 Dec 2008 04:19:42 GMT

Puntuale rispetto al preavviso, stasera Microsoft ha rilasciato il bollettino straordinario " MS08-078 - Security Update for Internet Explorer (960714) ". L'analisi di rischio è presto fatta (anche perché la maggior parte dei dettagli importanti è stata...(read more)