Security Tips&Tools Tutte le Patch sulla Sicurezza Microsoft da Agosto 2004 (dal SP2 di XP in poi)

[LadyHawke]

Maggio 2010

• Bollettino Microsoft sulla sicurezza MS10-031 - Critico
Una vulnerabilità in Microsoft Visual Basic, Applications Edition può consentire l'esecuzione di codice in modalità remota (978213)

• Bollettino Microsoft sulla sicurezza MS10-030 - Critico
La vulnerabilità in Outlook Express e Windows Mail può consentire l'esecuzione di codice in modalità remota (978542)

[Kirk78]

Giugno 2010

• Bollettino Microsoft sulla sicurezza MS10-032 - Importante
Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (979559)

• Bollettino Microsoft sulla sicurezza MS10-033 - Critico
Alcune vulnerabilità legate alla decompressione dei file multimediali possono consentire l'esecuzione di codice in modalità remota (979902)

• Bollettino Microsoft sulla sicurezza MS10-034 - Critico
Aggiornamento cumulativo per la protezione dei kill bit ActiveX (980195)

• Bollettino Microsoft sulla sicurezza MS10-035 - Importante
Aggiornamento cumulativo per la protezione di Internet Explorer

• Bollettino Microsoft sulla sicurezza MS10-036 - Importante
La vulnerabilità nella convalida COM in Microsoft Office può consentire l'esecuzione di codice in modalità remota (983235)

• Bollettino Microsoft sulla sicurezza MS10-037 - Importante
La vulnerabilità nel driver del carattere formato compatto (CFF) OpenType può consentire l'acquisizione di privilegi più elevati (980218)

• Bollettino Microsoft sulla sicurezza MS10-038 - Importante
Alcune vulnerabilità di Microsoft Office Excel possono consentire l'esecuzione di codice in modalità remota (2027452)

• Bollettino Microsoft sulla sicurezza MS10-039 - Importante
Alcune vulnerabilità in Microsoft SharePoint possono consentire l'acquisizione di privilegi più elevati (2028554)

• Bollettino Microsoft sulla sicurezza MS10-040 - Importante
Una vulnerabilità in Internet Information Services può consentire l'esecuzione di codice in modalità remota (982666)

• Bollettino Microsoft sulla sicurezza MS10-036 - Importante
Una vulnerabilità in Microsoft .NET Framework può consentire la manomissione dei dati (981343)

Luglio 2010

• Bollettino Microsoft sulla sicurezza MS10-042 - Critico
Una vulnerabilità nella Guida in linea e supporto tecnico può consentire l'esecuzione di codice in modalità remota (2229593)

• Bollettino Microsoft sulla sicurezza MS10-043 - Critico
Una vulnerabilità nel driver video Canonical può consentire l'esecuzione di codice in modalità remota (2032276)

• Bollettino Microsoft sulla sicurezza MS10-044 - Importante
Alcune vulnerabilità nei controlli ActiveX di Microsoft Office Access possono consentire l'esecuzione di codice in modalità remota (982335)

• Bollettino Microsoft sulla sicurezza MS10-045 - Importante
Una vulnerabilità in Microsoft Office Outlook può consentire l'esecuzione di codice in modalità remota (978212)

Agosto 2010

• Bollettino Microsoft sulla sicurezza MS10-060 - Critico
Alcune vulnerabilità nel Common Language Runtime di Microsoft .NET e in Microsoft Silverlight possono consentire l'esecuzione di codice in modalità remota (2265906)

• Bollettino Microsoft sulla sicurezza MS10-059 - Importante
Alcune vulnerabilità presenti nella funzionalità Traccia per Services può consentire l'acquisizione di privilegi più elevati (982799)

• Bollettino Microsoft sulla sicurezza MS10-058 - Importante
Alcune vulnerabilità in TCP/IP possono consentire l'acquisizione di privilegi più elevati (978886)

• Bollettino Microsoft sulla sicurezza MS10-057 - Importante
Una vulnerabilità in Microsoft Office Excel può consentire l'esecuzione di codice in modalità remota (2269707)

• Bollettino Microsoft sulla sicurezza MS10-056 - Critico
Alcune vulnerabilità di Microsoft Office possono consentire l'esecuzione di codice in modalità remota (2269638): MS10-056 - Critico

• Bollettino Microsoft sulla sicurezza MS10-055 - Critico
Una vulnerabilità nel codec Cinepak può consentire l'esecuzione di codice in modalità remota (982665)

• Bollettino Microsoft sulla sicurezza MS10-054 - Critico
Alcune vulnerabilità nel server SMB possono consentire l'esecuzione di codice in modalità remota (982214)

• Bollettino Microsoft sulla sicurezza MS10-053 - Critico
Aggiornamento cumulativo per la protezione di Internet Explorer (2183461)

• Bollettino Microsoft sulla sicurezza MS10-052 - Critico
Una vulnerabilità nel codec MPEG Layer-3 Microsoft può consentire l'esecuzione di codice in modalità remota (2115168)

• Bollettino Microsoft sulla sicurezza MS10-051 - Critico
Una vulnerabilità in Microsoft XML Core Services può consentire l'esecuzione di codice in modalità remota (2079403)

• Bollettino Microsoft sulla sicurezza MS10-050 - Importante
Una vulnerabilità in Windows Movie Maker può consentire l'esecuzione di codice in modalità remota (981997)

• Bollettino Microsoft sulla sicurezza MS10-049 - Critico
Alcune vulnerabilità di SChannel possono consentire l'esecuzione di codice in modalità remota (980436)

• Bollettino Microsoft sulla sicurezza MS10-048 - Importante
Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2160329)

• Bollettino Microsoft sulla sicurezza MS10-047 - Importante
Alcune vulnerabilità del kernel di Windows possono consentire l'acquisizione di privilegi più elevati (981852)

• Bollettino Microsoft sulla sicurezza MS10-046 - Critico
Una vulnerabilità nella shell di Windows può consentire l'esecuzione di codice in modalità remota (2286198)

Settembre 2010

• Bollettino Microsoft sulla sicurezza MS10-070 - Importante
Una vulnerabilità in ASP.NET può consentire l'intercettazione di informazioni personali (2418042)


• Bollettino Microsoft sulla sicurezza MS10-069 - Importante
Vulnerability in Windows Client/Server Run-time Subsystem Could Allow Elevation of Privilege (2121546)


• Bollettino Microsoft sulla sicurezza MS10-068 - Importante
Una vulnerabilità in Local Security Authority Subsystem Service può consentire l'acquisizione di privilegi più elevati (983539)


• Bollettino Microsoft sulla sicurezza MS10-067 - Importante
Una vulnerabilità nei convertitori di testo di WordPad può consentire l'esecuzione di codice in modalità remota (2259922)


• Bollettino Microsoft sulla sicurezza MS10-066 - Importante
Una vulnerabilità in RPC (Remote Procedure Call) può consentire l'esecuzione di codice in modalità remota (982802)


• Bollettino Microsoft sulla sicurezza MS10-065 - Importante
Alcune vulnerabilità in Microsoft Internet Information Services (IIS) possono consentire l'esecuzione di codice in modalità remota (2267960)


• Bollettino Microsoft sulla sicurezza MS10-064 - Critico
Una vulnerabilità in Microsoft Outlook può consentire l'esecuzione di codice in modalità remota (2315011)


• Bollettino Microsoft sulla sicurezza MS10-063 - Critico
Una vulnerabilità in Unicode Scripts Processor può consentire l'esecuzione di codice in modalità remota (2320113)


• Bollettino Microsoft sulla sicurezza MS10-062 - Critico
Una vulnerabilità nel codec MPEG-4 può consentire l'esecuzione di codice in modalità remota (975558)


• Bollettino Microsoft sulla sicurezza MS10-061 - Critico
Una vulnerabilità nel servizio Spooler di stampa può consentire l'esecuzione di codice in modalità remota (2347290)

Ottobre 2010

• Bollettino Microsoft sulla sicurezza MS10-086 - Medio
Una vulnerabilità nei dischi condivisi del cluster di Windows può consentire la manomissione dei dati (2294255)

• Bollettino Microsoft sulla sicurezza MS10-085 - Importante
Una vulnerabilità presente in SChannel può consentire un attacco di tipo Denial of Service (2207566)

• Bollettino Microsoft sulla sicurezza MS10-084 - Importante
Una vulnerabilità in Windows Local Procedure Call può consentire l'acquisizione di privilegi più elevati (2360937)

• Bollettino Microsoft sulla sicurezza MS10-083 - Importante
La vulnerabilità nella Convalida COM nella Shell di Windows e in WordPad potrebbe consentire l'esecuzione di codice in modalità remota (2405882)

• Bollettino Microsoft sulla sicurezza MS10-082 - Importante
Una vulnerabilità di Windows Media Player può consentire l'esecuzione di codice in modalità remota (2378111)

• Bollettino Microsoft sulla sicurezza MS10-081 - Importante
Una vulnerabilità nella libreria dei controlli comuni di Windows potrebbe consentire l'esecuzione di codice in modalità remota (2296011)

• Bollettino Microsoft sulla sicurezza MS10-080 - Importante
Alcune vulnerabilità di Microsoft Excel possono consentire l'esecuzione di codice in modalità remota (2293211)

• Bollettino Microsoft sulla sicurezza MS10-079 - Importante
Alcune vulnerabilità di Microsoft Word possono consentire l'esecuzione di codice in modalità remota (2293194)

• Bollettino Microsoft sulla sicurezza MS10-078 - Importante
Alcune vulnerabilità presenti nel driver del formato del carattere OpenType (OTF) possono consentire l'acquisizione di privilegi più elevati (2279986)

• Bollettino Microsoft sulla sicurezza MS10-077 - Critico
Una vulnerabilità in .NET Framework può consentire l'esecuzione di codice in modalità remota (2160841)

• Bollettino Microsoft sulla sicurezza MS10-076 - Critico
Una vulnerabilità nel motore per caratteri Embedded OpenType può consentire l'esecuzione di codice in modalità remota (982132)

• Bollettino Microsoft sulla sicurezza MS10-075 - Critico
Una vulnerabilità legata al servizio di condivisione di rete di Media Player può consentire l'esecuzione di codice in modalità remota (2281679)

• Bollettino Microsoft sulla sicurezza MS10-074 - Medio
La vulnerabilità legata alle classi di Microsoft Foundation può consentire l'esecuzione di codice in modalità remota (2387149)

• Bollettino Microsoft sulla sicurezza MS10-073 - Importante
Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (981957)

• Bollettino Microsoft sulla sicurezza MS10-072 - Importante
Alcune vulnerabilità in SafeHTML possono consentire l'intercettazione di informazioni personali (2412048)

• Bollettino Microsoft sulla sicurezza MS10-071 - Critico
Aggiornamento cumulativo per la protezione di Internet Explorer (2360131)

Novembre 2010

• Bollettino Microsoft sulla sicurezza MS10-089 - Importante
Alcune vulnerabilità in Forefront Unified Access Gateway (UAG) possono consentire l'acquisizione di privilegi più elevati (2316074)

• Bollettino Microsoft sulla sicurezza MS10-088 - Importante
Alcune vulnerabilità in Microsoft PowerPoint possono consentire l'esecuzione di codice in modalità remota (2293386)

• Bollettino Microsoft sulla sicurezza MS10-087 - Critico
Alcune vulnerabilità in Microsoft Office possono consentire l'esecuzione di codice in modalità remota (2423930)

Dicembre 2010

• Bollettino Microsoft sulla sicurezza MS10-106 - Medio
Una vulnerabilità in Microsoft Exchange Server può consentire un attacco di tipo Denial of Service (2407132)

• Bollettino Microsoft sulla sicurezza MS10-105 - Importante
Alcune vulnerabilità nei filtri grafici di Microsoft Office possono consentire l'esecuzione di codice in modalità remota (968095)

• Bollettino Microsoft sulla sicurezza MS10-104 - Importante
Una vulnerabilità in Microsoft SharePoint può consentire l'esecuzione di codice in modalità remota (2455005)

• Bollettino Microsoft sulla sicurezza MS10-103 - Importante
Alcune vulnerabilità in Microsoft Publisher possono consentire l'esecuzione di codice in modalità remota (2292970)

• Bollettino Microsoft sulla sicurezza MS10-102 - Importante
Una vulnerabilità presente in Hyper-V può consentire un attacco di tipo Denial of Service (2345316)

• Bollettino Microsoft sulla sicurezza MS10-101 - Importante
Una vulnerabilità del servizio Accesso rete di Windows può consentire un attacco di tipo Denial of Service (2207559)

• Bollettino Microsoft sulla sicurezza MS10-100 - Importante
Una vulnerabilità nell'interfaccia utente Consenso può consentire l'acquisizione di privilegi più elevati (2442962)

• Bollettino Microsoft sulla sicurezza MS10-099 - Importante
Una vulnerabilità nel routing e nell'accesso remoto può consentire l'acquisizione di privilegi più elevati (2440591)

• Bollettino Microsoft sulla sicurezza MS10-098 - Importante
Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2436673)

• Bollettino Microsoft sulla sicurezza MS10-097 - Importante
Il caricamento di librerie non sicure durante la procedura guidata di registrazione della connessione Internet può consentire l'esecuzione di codice in modalità remota (2443105)

• Bollettino Microsoft sulla sicurezza MS10-096 - Importante
Una vulnerabilità nella Rubrica di Windows può consentire l'esecuzione di codice in modalità remota (2423089)

• Bollettino Microsoft sulla sicurezza MS10-095 - Importante
Una vulnerabilità in Microsoft Windows può consentire l'esecuzione di codice in modalità remota (2385678)

• Bollettino Microsoft sulla sicurezza MS10-094 - Importante
Una vulnerabilità di Windows Media Encoder può consentire l'esecuzione di codice in modalità remota (2447961)

• Bollettino Microsoft sulla sicurezza MS10-093 - Importante
Una vulnerabilità in Windows Movie Maker può consentire l'esecuzione di codice in modalità remota (2424434)

• Bollettino Microsoft sulla sicurezza MS10-092 - Importante
Una vulnerabilità nell'Utilità di pianificazione può consentire l'acquisizione di privilegi più elevati (2305420)

• Bollettino Microsoft sulla sicurezza MS10-091 - Critico
Alcune vulnerabilità nel driver del carattere OpenType (OTF) possono consentire l'esecuzione di codice in modalità remota (2296199)

• Bollettino Microsoft sulla sicurezza MS10-090 - Critico
Aggiornamento cumulativo per la protezione di Internet Explorer (2416400)[COLOR=red]

[Kirk78]

2011

Gennaio 2011

Vulnerabilities in Microsoft Data Access Components Could Allow Remote Code Execution (2451910)
• Bollettino Microsoft sulla sicurezza MS11-002 - Critico

Una vulnerabilità nel Manager di backup di Windows può consentire l'esecuzione di codice in modalità remota (2478935)
• Bollettino Microsoft sulla sicurezza MS11-001 - Importante

Febbraio 2011

Una vulnerabilità in Local Security Authority Subsystem Service può consentire l'acquisizione locale di privilegi più elevati (2478960)
• Bollettino Microsoft sulla sicurezza MS11-014 - Importante

Alcune vulnerabilità di Kerberos possono consentire l'acquisizione di privilegi più elevati (2496930)
• Bollettino Microsoft sulla sicurezza MS11-013 - Importante

Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2479628)
• Bollettino Microsoft sulla sicurezza MS11-012 - Importante

Alcune vulnerabilità del kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2393802)
• Bollettino Microsoft sulla sicurezza MS11-011 - Importante

Una vulnerabilità nel sottosistema runtime client/server di Windows può consentire l'acquisizione di privilegi più elevati (2476687)
• Bollettino Microsoft sulla sicurezza MS11-010 - Importante

Una vulnerabilità nei motori di script JScript e VBScript può consentire l'intercettazione di informazioni personali (2475792)
• Bollettino Microsoft sulla sicurezza MS11-009 - Importante

Alcune vulnerabilità in Microsoft Visio possono consentire l'esecuzione di codice in modalità remota (2451879)
• Bollettino Microsoft sulla sicurezza MS11-008 - Importante

Una vulnerabilità presente nel driver OpenType/CFF (Compact Font Format) può consentire l'esecuzione di codice in modalità remota (2485376)
• Bollettino Microsoft sulla sicurezza MS11-007 - Critico

Una vulnerabilità della gestione grafica della shell di Windows può consentire l'esecuzione di codice in modalità remota (2483185)
• Bollettino Microsoft sulla sicurezza MS11-006 - Critico

Una vulnerabilità in Active Directory può consentire un attacco di tipo Denial of Service (2478953)
• Bollettino Microsoft sulla sicurezza MS11-005 - Importante

Una vulnerabilità del servizio FTP di Internet Information Services può consentire l'esecuzione di codice in modalità remota (2489256)
• Bollettino Microsoft sulla sicurezza MS11-004 - Importante

Aggiornamento cumulativo per la protezione di Internet Explorer (2482017)
• Bollettino Microsoft sulla sicurezza MS11-003 - Critico

Marzo 2011

Una vulnerabilità del client desktop remoto può consentire l'esecuzione di codice in modalità remota (2508062)
• Bollettino Microsoft sulla sicurezza MS11-017 - Importante

Una vulnerabilità in Microsoft Groove può consentire l'esecuzione di codice in modalità remota (2494047)
• Bollettino Microsoft sulla sicurezza MS11-016 - Importante

Alcune vulnerabilità di Windows Media possono consentire l'esecuzione di codice in modalità remota (2510030)
• Bollettino Microsoft sulla sicurezza MS11-015 - Critico

Aprile 2011

Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2506223)
• Bollettino Microsoft sulla sicurezza MS11-034 - Importante

Una vulnerabilità nei convertitori di testo di WordPad può consentire l'esecuzione di codice in modalità remota (2485663)
• Bollettino Microsoft sulla sicurezza MS11-033 - Importante

Una vulnerabilità presente nel driver OpenType/CFF (Compact Font Format) può consentire l'esecuzione di codice in modalità remota (2507618)
• Bollettino Microsoft sulla sicurezza MS11-032 - Critico

Una vulnerabilità nei motori di script JScript e VBScript può consentire l'esecuzione di codice in modalità remota (2514666)
• Bollettino Microsoft sulla sicurezza MS11-031 - Critico

Una vulnerabilità nella risoluzione DNS può consentire l'esecuzione di codice in modalità remota (2509553)
• Bollettino Microsoft sulla sicurezza MS11-030 - Critico

Una vulnerabilità in GDI+ può consentire l'esecuzione di codice in modalità remota (2489979)
• Bollettino Microsoft sulla sicurezza MS11-029 - Critico

Una vulnerabilità in .NET Framework può consentire l'esecuzione di codice in modalità remota (2484015)
• Bollettino Microsoft sulla sicurezza MS11-028 - Critico

Aggiornamento cumulativo per la protezione dei kill bit di ActiveX (2508272)
• Bollettino Microsoft sulla sicurezza MS11-027 - Critico

Una vulnerabilità in MHTML può consentire l'intercettazione di informazioni personali (2503658)
• Bollettino Microsoft sulla sicurezza MS11-026 - Importante

Una vulnerabilità nella libreria di Microsoft Foundation Class (MFC) può consentire l'esecuzione di codice in modalità remota (2500212)
• Bollettino Microsoft sulla sicurezza MS11-025 - Importante

Una vulnerabilità nell'Editor di frontespizio di Windows può consentire l'esecuzione di codice in modalità remota (2527308)
• Bollettino Microsoft sulla sicurezza MS11-024 - Critico

Alcune vulnerabilità in Microsoft Office possono consentire l'esecuzione di codice in modalità remota (2489293)
• Bollettino Microsoft sulla sicurezza MS11-023 - Critico

Alcune vulnerabilità in Microsoft PowerPoint possono consentire l'esecuzione di codice in modalità remota (2489283)
• Bollettino Microsoft sulla sicurezza MS11-022 - Importante

Alcune vulnerabilità di Microsoft Excel possono consentire l'esecuzione di codice in modalità remota (2489279)
• Bollettino Microsoft sulla sicurezza MS11-021 - Critico

Una vulnerabilità presente nel server SMB può consentire l'esecuzione di codice in modalità remota (2508429)
• Bollettino Microsoft sulla sicurezza MS11-020 - Critico

Alcune vulnerabilità nel client SMB possono consentire l'esecuzione di codice in modalità remota (2511455)
• Bollettino Microsoft sulla sicurezza MS11-019 - Critico

Aggiornamento cumulativo per la protezione di Internet Explorer (2497640)
• Bollettino Microsoft sulla sicurezza MS11-018 - Critico

Maggio 2011

Alcune vulnerabilità in Microsoft PowerPoint possono consentire l'esecuzione di codice in modalità remota (2545814)
• Bollettino Microsoft sulla sicurezza MS11-036 - Importante

Una vulnerabilità in Windows Internet Name Service (WINS) può consentire l'esecuzione di codice in modalità remota (2524426)
• Bollettino Microsoft sulla sicurezza MS11-035 - Critico

Giugno 2011

Alcune vulnerabilità di Microsoft Excel possono consentire l'esecuzione di codice in modalità remota (2537146)
• Bollettino Microsoft sulla sicurezza MS11-045 - Importante

Una vulnerabilità in Vector Markup Language può consentire l'esecuzione di codice in modalità remota (2544521)
• Bollettino Microsoft sulla sicurezza MS11-052 - Critico

Una vulnerabilità nella registrazione Web dei Servizi certificati di Active Directory può consentire l'acquisizione di privilegi più elevati (2518295)
• Bollettino Microsoft sulla sicurezza MS11-051 - Importante

Aggiornamento cumulativo per la protezione di Internet Explorer (2530548)
• Bollettino Microsoft sulla sicurezza MS11-050 - Critico

Una vulnerabilità nell'editor XML di Microsoft può consentire l'intercettazione di informazioni personali
• Bollettino Microsoft sulla sicurezza MS11-049 - Importante

Una vulnerabilità nel server SMB può consentire un attacco di tipo Denial of Service (2536275)
• Bollettino Microsoft sulla sicurezza MS11-048 - Importante

Vulnerablity in Microsoft Hyper-V could Cause Denial of Service (2525835)
• Bollettino Microsoft sulla sicurezza MS11-047 - Importante

Vulnerability in Ancillary Function Driver Could Allow Elevation of Privilege (2503665)
• Bollettino Microsoft sulla sicurezza MS11-046 - Importante

Una vulnerabilità in .NET Framework può consentire l'esecuzione di codice in modalità remota (2538814)
• Bollettino Microsoft sulla sicurezza MS11-044 - Critico

Una vulnerabilità presente nel client SMB può consentire l'esecuzione di codice in modalità remota (2536276)
• Bollettino Microsoft sulla sicurezza MS11-043 - Critico

Le vulnerabilità nel Distributed File System potrebbero consentire l'esecuzione di codice in modalità remota (2535512)
• Bollettino Microsoft sulla sicurezza MS11-042 - Critico

La vulnerabilità nei driver in modalità kernel di Windows può consentire l'esecuzione di codice in modalità remota (2525694)
• Bollettino Microsoft sulla sicurezza MS11-041 - Critico

La vulnerabilità in Threat Management Gateway Firewall Client potrebbe consentire l'esecuzione codice in modalità remota (2520426)
• Bollettino Microsoft sulla sicurezza MS11-040 - Critico

La vulnerabilità di .NET Framework e Microsoft Silverlight potrebbe consentire l'esecuzione codice in modalità remota (2514842)
• Bollettino Microsoft sulla sicurezza MS11-039 - Critico

Una vulnerabilità nell'automazione OLE può consentire l'esecuzione di codice in modalità remota (2476490)
• Bollettino Microsoft sulla sicurezza MS11-038 - Critico

Una vulnerabilità in MHTML può consentire l'intercettazione di informazioni personali (2544893)
• Bollettino Microsoft sulla sicurezza MS11-037 - Importante

Luglio 2011

Alcune vulnerabilità nel sottosistema runtime client/server di Windows possono consentire l'acquisizione di privilegi più elevati (2507938)
• Bollettino Microsoft sulla sicurezza MS11-056 - Importante

Una vulnerabilità in Microsoft Visio può consentire l'esecuzione di codice in modalità remota (2560847)
• Bollettino Microsoft sulla sicurezza MS11-055 - Importante

Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'acquisizione di privilegi più elevati (2555917)
• Bollettino Microsoft sulla sicurezza MS11-054 - Importante

Una vulnerabilità nello stack di Bluetooth può consentire l'esecuzione di codice in modalità remota (2566220)
• Bollettino Microsoft sulla sicurezza MS11-053 - Critico

Agosto 2011

Una vulnerabilità in .NET Framework può consentire l'intercettazione di informazioni personali (2567951)
• Bollettino Microsoft sulla sicurezza MS11-069 - Medio

Una vulnerabilità nel kernel di Windows può consentire un attacco di tipo Denial of Service (2556532)
• Bollettino Microsoft sulla sicurezza MS11-068 - Medio

Una vulnerabilità in Microsoft Report Viewer può consentire l'intercettazione di informazioni personali (2578230)
• Bollettino Microsoft sulla sicurezza MS11-067 - Importante

Una vulnerabilità in Microsoft Chart Controls può consentire l'intercettazione di informazioni personali (2567943)
• Bollettino Microsoft sulla sicurezza MS11-066 - Importante

Una vulnerabilità nel protocollo RDP (Remote Desktop Protocol) può consentire attacchi di tipo Denial of Service (2570222)
• Bollettino Microsoft sulla sicurezza MS11-065 - Importante

Alcune vulnerabilità nello stack TCP/IP possono consentire un attacco di tipo Denial of Service (2563894)
• Bollettino Microsoft sulla sicurezza MS11-064 - Importante

Una vulnerabilità nel sottosistema runtime client/server di Windows può consentire l'acquisizione di privilegi più elevati (2567680)
• Bollettino Microsoft sulla sicurezza MS11-063 - Importante

Una vulnerabilità nel driver NDISTAPI del Servizio di accesso remoto può consentire l'acquisizione di privilegi più elevati (2566454)
• Bollettino Microsoft sulla sicurezza MS11-062 - Importante

Una vulnerabilità nell'Accesso Web Desktop remoto può consentire l'acquisizione di privilegi più elevati (2546250)
• Bollettino Microsoft sulla sicurezza MS11-061 - Importante

Alcune vulnerabilità in Microsoft Visio possono consentire l'esecuzione di codice in modalità remota (2560978)
• Bollettino Microsoft sulla sicurezza MS11-060 - Importante

Una vulnerabilità in Data Access Components può consentire l'esecuzione di codice in modalità remota (2560656)
• Bollettino Microsoft sulla sicurezza MS11-059 - Importante

Alcune vulnerabilità nel server DNS possono consentire l'esecuzione di codice in modalità remota (2562485)
• Bollettino Microsoft sulla sicurezza MS11-058 - Critico

Aggiornamento cumulativo per la protezione di Internet Explorer (2559049)
• Bollettino Microsoft sulla sicurezza MS11-057 - Critico

[Kirk78]

Settembre 2011

Alcune vulnerabilità in Microsoft SharePoint possono consentire l'acquisizione di privilegi più elevati
• Bollettino Microsoft sulla sicurezza MS11-074 - Importante

Alcune vulnerabilità di Microsoft Office possono consentire l'esecuzione di codice in modalità remota
• Bollettino Microsoft sulla sicurezza MS11-073 - Importante

Alcune vulnerabilità in Microsoft Excel possono consentire l'esecuzione di codice in modalità remota
• Bollettino Microsoft sulla sicurezza MS11-072 - Importante

Una vulnerabilità nei componenti di Windows può consentire l'esecuzione di codice in modalità remota
• Bollettino Microsoft sulla sicurezza MS11-071 - Importante

Una vulnerabilità in WINS può consentire l'acquisizione di privilegi più elevati
• Bollettino Microsoft sulla sicurezza MS11-070 - Importante

[Kirk78]

Ottobre 2011

• Bollettino Microsoft sulla sicurezza MS11-078 - Critico (Esecuzione di codice in modalità remota)
La vulnerabilità di .NET Framework e Microsoft Silverlight potrebbe consentire l'esecuzione codice in modalità remota

• Bollettino Microsoft sulla sicurezza MS11-081 - Critico (Esecuzione di codice in modalità remota)
Aggiornamento cumulativo per la protezione di Internet Explorer

• Bollettino Microsoft sulla sicurezza MS11- 075 - Importante (Esecuzione di codice in modalità remota)
Una vulnerabilità in Microsoft Active Accessibility può consentire l'esecuzione di codice in modalità remota

• Bollettino Microsoft sulla sicurezza MS11-076 - Importante (Esecuzione di codice in modalità remota)
Una vulnerabilità di Windows Media Center può consentire l'esecuzione di codice in modalità remota

• Bollettino Microsoft sulla sicurezza MS11-077 - Importante (Esecuzione di codice in modalità remota)
Alcune vulnerabilità nei driver in modalità kernel di Windows possono consentire l'esecuzione di codice in modalità remota

• Bollettino Microsoft sulla sicurezza MS11-079 - Importante (Esecuzione di codice in modalità remota
Alcune vulnerabilità in Microsoft Forefront Unified Access Gateway possono consentire l'esecuzione di codice in modalità remota

• Bollettino Microsoft sulla sicurezza MS11-080 - Importante (Acquisizione di privilegi più elevati)
Una vulnerabilità nel driver di funzioni ausiliario può consentire l'acquisizione di privilegi più elevati

• Bollettino Microsoft sulla sicurezza MS11-082 - Importante (Denial of Service)
Alcune vulnerabilità in Host Integration Server possono consentire un attacco di tipo Denial of Service

[Kirk78]

Novembre 2011

• Bollettino Microsoft sulla sicurezza MS11-083 - Critico (Esecuzione di codice in modalità remota)
Una vulnerabilità in TCP/IP può consentire l'esecuzione di codice in modalità remota (2588516)

• Bollettino Microsoft sulla sicurezza MS11-085 - Importante (Esecuzione di codice in modalità remota)
Una vulnerabilità in Windows Mail e Windows Meeting Space può consentire l'esecuzione di codice in modalità remota (2620704)

• Bollettino Microsoft sulla sicurezza MS11-086 - Importante (Acquisizione di privilegi più elevati)
Una vulnerabilità in Active Directory può consentire l'acquisizione di privilegi più elevati (2630837)

• Bollettino Microsoft sulla sicurezza MS11-084 - Moderato (Denial of Service)
Una vulnerabilità nei driver in modalità kernel di Windows può consentire un attacco di tipo Denial of Service (2617657)

Dicembre 2011

• Bollettino Microsoft sulla sicurezza MS11-092 - Critico
Vulnerability in Windows Media Could Allow Remote Code Execution (2648048)

• Bollettino Microsoft sulla sicurezza MS11-090 - Critico
Cumulative Security Update for ActiveX Kill Bits (2618451)

• Bollettino Microsoft sulla sicurezza MS11-087 - Critico
Vulnerability in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2639417)

• Bollettino Microsoft sulla sicurezza MS11-099 - Importante
Cumulative Security Update for Internet Explorer (2618444)

• Bollettino Microsoft sulla sicurezza MS11-098 - Importante
Vulnerability in Windows Kernel Could Allow Elevation of Privilege (2633171)

• Bollettino Microsoft sulla sicurezza MS11-097 - Importante
Vulnerability in Windows Client/Server Runtime Subsystem Could Allow Elevation of Privilege (2620712)

• Bollettino Microsoft sulla sicurezza MS11-096 - Importante
Vulnerability in Microsoft Excel Could Allow Remote Code Execution (2640241)

• Bollettino Microsoft sulla sicurezza MS11-095 - Importante
Vulnerability in Active Directory Could Allow Remote Code Execution (2640045)

• Bollettino Microsoft sulla sicurezza MS11-094 - Importante
Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2639142)

• Bollettino Microsoft sulla sicurezza MS11-093 - Importante
Vulnerability in Microsoft Windows OLE32 Could Allow Remote Code Execution (2624667)

• Bollettino Microsoft sulla sicurezza MS11-091 - Importante
Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution (2607702)

• Bollettino Microsoft sulla sicurezza MS11-089 - Importante
Vulnerabilities in Microsoft Office could allow for Remote Code Execution (2590602)

• Bollettino Microsoft sulla sicurezza MS11-088 - Importante
Vulnerability in Microsoft Office IME (Chinese) Could Allow Elevation of Privilege (2652016)

[Kirk78]

Ultimo bollettino del 2011 (29 Dicembre 2011):

• Bollettino Microsoft sulla sicurezza MS11-100 - Critico (Acquisizione di privilegi più elevati)
Alcune vulnerabilità in .NET Framework possono consentire l'acquisizione di privilegi più elevati (2638420)

[Kirk78]

Gennaio 2012

• Bollettino Microsoft sulla sicurezza MS12-004 - Critico
Alcune vulnerabilità in Windows Media possono consentire l'esecuzione di codice in modalità remota (2636391)

• Bollettino Microsoft sulla sicurezza MS12-001 - Importante
Una vulnerabilità nel kernel di Windows può consentire l'elusione della funzione di protezione (2644615)

• Bollettino Microsoft sulla sicurezza MS12-002 - Importante
Una vulnerabilità in Windows Packager può consentire l'esecuzione di codice in modalità remota (2603381)

• Bollettino Microsoft sulla sicurezza MS12-003 - Importante
Una vulnerabilità nel sottosistema runtime client/server di Windows può consentire l'acquisizione di privilegi più elevati (2646524)

• Bollettino Microsoft sulla sicurezza MS12-005 - Importante
Una vulnerabilità in Microsoft Windows può consentire l'esecuzione di codice in modalità remota (2584146)

• Bollettino Microsoft sulla sicurezza MS12-006 - Importante
Una vulnerabilità in SSL/TLS può consentire l'intercettazione di informazioni personali (2643584)

• Bollettino Microsoft sulla sicurezza MS12-007 - Importante
Una vulnerabilità nella libreria AntiXSS può consentire l'intercettazione di informazioni personali (2607664)