Panoramica dei bollettini Microsoft sulla sicurezza per settembre 2013
- Categoria: Microsoft
Microsoft ha rilasciato gli aggiornamenti di sicurezza di questo mese per Microsoft Windows, Microsoft Office e altri prodotti aziendali solo un secondo fa.
Gli aggiornamenti di questo mese portano 13 bollettini che risolvono un totale di 47 vulnerabilità.
Quattro bollettini hanno ricevuto il livello di gravità più alto di critico. Ciò significa che almeno un prodotto è interessato in modo critico da almeno una delle vulnerabilità affrontate dal bollettino.
I restanti dieci bollettini hanno tutti ricevuto un livello di gravità massimo di importante. Ancora una volta, ciò significa che almeno un prodotto ne è interessato a questo livello di gravità.
Le vulnerabilità in otto bollettini possono consentire l'esecuzione di codice in modalità remota sui sistemi interessati, mentre tre possono consentire un'elevazione dei privilegi, due il Denial of Service e uno per la divulgazione di informazioni.
Distribuzione del sistema operativo
Questa sezione esamina le singole versioni del sistema operativo e il modo in cui ciascun sistema operativo supportato è interessato dai bollettini di questo mese.
Microsoft ha rilasciato un totale di 13 bollettini nel settembre 2013, di cui sette riguardano almeno una versione di Microsoft Windows.
Windows XP è di nuovo il sistema operativo con il maggior numero di vulnerabilità critiche. Tutti i sistemi operativi Microsoft più recenti condividono la stessa quantità di vulnerabilità critiche. Per quanto riguarda le vulnerabilità classificate importanti (la seconda valutazione più alta): Windows 7 prende il comando qui, seguito da Vista e Windows 8, e poi Windows RT.
Sembra simile sul lato server delle cose. Windows Server 2003 è l'unico sistema operativo del server interessato da un bollettino critico. Tutti gli altri prodotti server sono interessati solo da bollettini importanti e moderati, con Windows Server 2008 R2 interessato da un bollettino importante aggiuntivo.
- Windows XP : 2 critici, 3 importanti
- Windows Vista : 1 critico, 3 importanti
- Windows 7 : 1 critico, 4 importanti
- Windows 8 : 1 critico, 3 importanti
- Windows RT : 1 critico, 2 importanti
- Windows Server 2003 : 1 critico, 3 importanti, 1 moderato
- Windows Server 2008 : 3 importanti, 1 moderato
- Windows Server 2008 R2 : 4 importanti, 1 moderato
- Windows Server 2012 : 3 importanti, 1 moderato
Distribuzione dell'ufficio
Microsoft ha rilasciato sette bollettini relativi a Office nel settembre 2013. La distribuzione indica che Office 2010 è il sistema operativo con il maggior numero di vulnerabilità, seguito da Office 2007. Sia Office 2003 che Office 2013 condividono lo stesso basso numero di vulnerabilità.
- Microsoft Office 2003 : 2 importante
- Microsoft Office 2007: 1 critico, 3 importanti
- Microsoft Office 2010: 1 critico, 4 importanti
- Microsoft Office 2013 : 2 importante
- Microsoft Office per Mac : 1 importante
Guida alla distribuzione
Microsoft rilascia ogni mese una guida alla distribuzione che gli amministratori di sistema e i singoli utenti possono utilizzare come linea guida per determinare la priorità di aggiornamento.
Sebbene di solito sia opportuno iniziare con gli aggiornamenti critici e poi con gli aggiornamenti meno gravi, potrebbe essere importante distribuire gli aggiornamenti in un certo ordine, ad esempio per risolvere prima i problemi che vengono sfruttati in natura.
Aggiornamenti con priorità 1: MS13-068 Outlook, MS13-069 Internet Explorer e MS13-067 SharePoint Server
Aggiornamenti con priorità 2: Ms13-070 OLE, MS13-072 Office, Ms13-073 Excel, Ms13-076 Kernel-Mode Driver e Ms13-079 Active Directory
Aggiornamenti con priorità 3: Ms13-071 Windows Theme File, Ms13-074 Access, Ms13-075 Office IME (cinese), Ms13-077 Windows SCM e Ms13-078 FrontPage.
Bollettini sulla sicurezza
- MS13-067 Le vulnerabilità in Microsoft SharePoint Server possono consentire l'esecuzione di codice in modalità remota (2834052)
- MS13-068 Una vulnerabilità in Microsoft Outlook può consentire l'esecuzione di codice in modalità remota (2756473)
- MS13-069 Aggiornamento cumulativo della protezione per Internet Explorer (2870699)
- MS13-070 Una vulnerabilità in OLE può consentire l'esecuzione di codice in modalità remota (2876217)
- MS13-071 Una vulnerabilità nel file del tema di Windows può consentire l'esecuzione di codice in modalità remota (2864063)
- MS13-072 Le vulnerabilità in Microsoft Office possono consentire l'esecuzione di codice in modalità remota (2845537)
- MS13-073 Le vulnerabilità in Microsoft Excel possono consentire l'esecuzione di codice in modalità remota (2858300)
- MS13-074 Le vulnerabilità in Microsoft Access possono consentire l'esecuzione di codice in modalità remota (2848637)
- MS13-075 Una vulnerabilità nell'IME di Microsoft Office (cinese) può consentire l'acquisizione di privilegi più elevati (2878687)
- MS13-076 Le vulnerabilità nei driver in modalità kernel possono consentire l'acquisizione di privilegi più elevati (2876315)
- MS13-077 Una vulnerabilità in Gestione controllo servizi di Windows può consentire l'acquisizione di privilegi più elevati (2872339)
- MS13-078 Una vulnerabilità in FrontPage può consentire la divulgazione di informazioni (2825621)
- MS13-079 Una vulnerabilità in Active Directory può consentire attacchi di tipo Denial of Service (2853587)
Altri aggiornamenti relativi alla sicurezza
Aggiornamento della protezione per Windows 8, Windows Server 2012, Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2, Windows Server 2008 e Windows Vista ( KB2862973 )
MS13-057: Aggiornamento della protezione per Windows Server 2008, Windows Vista, Windows Server 2003 e Windows XP ( KB2803821 )
MS13-057: Aggiornamento della protezione per Windows Media Format Runtime per Windows Server 2003 e Windows XP ( KB2834902 )
MS13-057: Aggiornamento della protezione per Windows Media Format Runtime 9.5 per Windows XP ( KB2834903 )
MS13-057: Aggiornamento della protezione per Windows Media Format Runtime per Windows Server 2003 e Windows XP ( KB2834904 )
MS13-057: Aggiornamento della protezione per Windows Media Format Runtime 9.5 per Windows XP ( KB2834905 )
MS13-066: Aggiornamento della protezione per Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008 ( KB2843639 )
Aggiornamenti non relativi alla sicurezza
Aggiornamento per Windows 7 e Windows Server 2008 R2 ( KB2574819 )
Aggiornamento per Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2 ( KB2834140 )
Aggiornamento per Microsoft .NET Framework 4 su Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista, Windows Server 2003 e Windows XP ( KB2836939 )
Aggiornamento per Microsoft .NET Framework 2.0 SP2 su Windows Server 2003 e Windows XP ( KB2836941 )
Aggiornamento per Microsoft .NET Framework 3.5.1 su Windows 7 e Windows Server 2008 R2 ( KB2836943 )
Aggiornamento per Microsoft .NET Framework 2.0 SP2 su Windows Server 2008 ( KB2836945 )
Aggiornamento per Microsoft .NET Framework 3.5 su Windows 8 e Windows Server 2012 ( KB2836946 )
Aggiornamento per Windows 7 e Windows Server 2008 R2 ( KB2853952 )
Aggiornamento per Windows 8, Windows RT, Windows Server 2012, Windows 7, Windows Server 2008 R2 e Windows Server 2008 ( KB2868116 )
Aggiornamento per Windows 8, Windows RT e Windows Server 2012 ( KB2871389 )
Aggiornamento per Windows 8, Windows RT e Windows Server 2012 ( KB2871777 )
Aggiornamento per Windows 8, Windows RT e Windows Server 2012 ( KB2876415 )
Strumento di rimozione malware per Windows - settembre 2013 ( KB890830 ) / Strumento di rimozione malware per Windows - settembre 2013 (KB890830) - Versione Internet Explorer
Aggiornamento per Windows 7 e Windows Server 2008 R2 ( KB2592687 )
Strumento di preparazione all'aggiornamento del sistema per Windows 7, Windows Server 2008 R2, Windows Server 2008 e Windows Vista ( KB947821 )
Come scaricare e installare gli aggiornamenti di sicurezza di settembre 2013
Il modo comune per installare gli aggiornamenti è tramite la funzione di aggiornamento automatico incorporata nel sistema operativo. Sebbene sia comodo da fare, non fornisce molti controlli. Ad esempio, non è possibile decidere l'ordine in cui installare gli aggiornamenti.
Il modo più semplice per aprire Windows Update è toccare il tasto Windows, accedere a Windows Update e selezionare la voce dall'elenco dei risultati che si apre.
Puoi scaricare tutte le patch da Centro download di Microsoft individualmente o come immagine ISO mensile. Un'alternativa a questi sono strumenti di terze parti che puoi utilizzare per scaricare patch e aggiornamenti sul tuo sistema.
Ulteriori informazioni sono disponibili su Blog MSRC di Microsoft .