www.MegaLab.it

Il numero di nuove patch che il bollettino Microsoft del mese di febbraio annuncia è abbastanza nella media, presentando 9 aggiornamenti tra cui 4 di livello Critical e 5 di livello Important, correggendo in totale 20 debolezze: analizziamo le principali.

Critical

• Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (MS12-008)
• Cumulative Security Update for Internet Explorer (MS12-010)
• Vulnerability in C Run-Time Library Could Allow Remote Code Execution (MS12-013)
• Vulnerabilities in .NET Framework and Microsoft Silverlight Could Allow Remote Code Execution (MS12-016)

Tra le più rilevanti, MS12-008 permette di risolvere una vulnerabilità riguardante driver Windows in kernel-mode che porterebbero all'esecuzione di codice remoto (Remote Code Execution) se una applicazione costruita ad hoc venisse eseguita oppure nella visualizzazione di una pagina web appositamente creata.

Questa debolezza riguarda tutte le versioni di Windows, da XP a 7, versioni server incluse.

MS12-013 e MS12-016 si occupano di fixare altre debolezze che porterebbero alla sopracitata Remote Code Execution, rispettivamente nelle librerie C Run-time per la prima (Vista e 7), .NET Framework e Microsoft Silverlight per la seconda (XP, Vista e 7).

MS12-010 è considerato di importanza Critical nei OS Windows client e Moderate nei sistemi server, e va a correggere altre vulnerabilità nel browser Internet Explorer.

Important

• Vulnerabilities in Ancillary Function Driver Could Allow Elevation of Privilege (MS12-009)
• Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege (MS12-011)
• Vulnerability in Color Control Panel Could Allow Remote Code Execution (MS12-012)
• Vulnerability in Indeo Codec Could Allow Remote Code Execution (MS12-014)
• Vulnerabilities in Microsoft Visio Viewer 2010 Could Allow Remote Code Execution (MS12-015)

Questi ultime vulnerabilità rilevate riguardano alcuni software, oppure parti del sistema operativo, come il Pannello di Controllo dei Colori, software nel pacchetto Office e il software Microsoft SharePoint.

Le debolezze trovate riguardano l'elevazione dei privilegi ed ancora una volta l'esecuzione di codice remoto.