A dicembre, Microsoft ha rilasciato un aggiornamento leggermente più grande. Gli aggiornamenti colmano numerose lacune e vulnerabilità nella sicurezza, per un totale di 34. Windows, Internet Explorer e Office, tra gli altri, sono interessati dall'Update Tuesday. In questo post scoprirai esattamente cosa è incluso.
Si tratta probabilmente dell'ultimo aggiornamento di quest'anno, rilasciato da Microsoft il 12 dicembre 2017. Delle 34 vulnerabilità, l'aggiornamento di sicurezza colma complessivamente 21 lacune considerate critiche. Tra l'altro vengono colmate le lacune dei programmi Internet Explorer ed Edge. Ma anche a Finestre, Ufficio e gli aggiornamenti di Exchange Server garantiscono maggiore sicurezza.
Bordo
Con l'aggiornamento Microsoft colma 14 lacune di sicurezza solo nel browser Edge. Questi sono fondamentali e per lo più correlati a JavaScript. Contemporaneamente queste lacune sono state colmate anche nell'altro browser Internet Explorer e ora funzionano in modo più sicuro.
Finestre
Per Windows le lacune sono state colmate in varie versioni, ce ne sono 3 in totale. Tra l'altro lo sono finestre10 e Server 2016 interessati; qui è stata scoperta una vulnerabilità in Device Guard. Dopo l'aggiornamento, i programmi malware non possono più eseguire driver che possono iniettare codice dannoso. Ma anche nel RRAS (Routing and Remote Access Service) è stata scoperta una lacuna che permetteva agli hacker di iniettare codice dannoso. Anche questo ora è chiuso.
Server di scambio
Un'altra vulnerabilità interessa il programma Exchange Server 2016. Ciò consente di visualizzare dati privati e sensibili. Queste informazioni non possono più essere scoperte perché la lacuna in Outlook Web Access è stata colmata con successo.
Microsoft Office
Nell'aggiornamento sono stati integrati anche alcuni aggiornamenti per Office, sebbene non siano così critici. Tra l'altro era possibile che venissero preparati documenti per installare software dannosi sul computer. Inoltre, un'estensione garantisce che gli aggressori non abbiano malware Ufficio 2010 E Ufficio 2016 può infiltrarsi. A questo scopo è stato disattivato il DDE (Dynamic Update Exchange Protocol).
È incluso anche un aggiornamento di Flash Player
I due browser IE ed Edge di Microsoft funzionano con il Flash Player integrato di Adobe. L'aggiornamento chiude un'importante falla di sicurezza, che ha il numero di versione 28.0.0.126.
Programma di scansione antivirus
Anche quelli interni Programmi antivirus da Microsoft hanno ricevuto gli aggiornamenti di sicurezza necessari. Qui è interessato, tra l'altro, anche Windows Defender. Le lacune erano critiche, ma ora sono state colmate e quindi messe in sicurezza.
