Per ogni secondo martedì del mese che finisce c’è un Patch Tuesday che viene rilasciato. E dicembre non si smentisce: durante le scorse ore Microsoft ha diffuso il Patch Tuesday di dicembre 2016 che, anche questo mese, contiene una gran quantità di correttivi per vulnerabilità anche gravi.
Per chi non conoscesse la prassi, il Patch Tuesday rappresenta il giorno in cui viene rilasciata una serie di correttivi per tutti i prodotti Microsoft (da Windows a Office), che cade solitamente ogni secondo martedì del mese.
Sono dodici i bollettini del Patch Tuesday di novembre 2016, che vanno a porre rimedio a problemi che riguardano tutti i sistemi operativi Windows supportati, SQL Server, Internet Explorer, Office e Microsoft Edge.
Grandi protagonisti sono i due browser di casa Microsoft, Internet Explorer e Edge: vengono innanzitutto corrette le vulnerabilità del bollettino MS16-144 (critico), alcune delle quali possono condurre all’esecuzione di codice remoto dopo aver visitato un sito web creato ad-hoc; critico anche il bollettino dedicato a Microsoft Edge, MS16-145, che trova risoluzione nel Patch Tuesday di questo mese; anche in questo caso la vulnerabilità più seria poteva condurre all’esecuzione di codice remoto dopo aver visitato un sito web creato ad-hoc. Anche in questo correttivo arriva la patch all’ennesima vulnerabilità di Flash (bollettino MS16-154, critico).
Al Patch Tuesday di novembre appartengono inoltre correttivi per:
- la gestione componente grafica di Windows (vulnerabilità critica MS16-146);
- la gestione di Windows Uniscribe (MS-147, critica);
- la suite d’ufficio Microsoft Office (MS16-148, critica);
- il core di Windows (MS-149);
- la gestione dei driver del kernel e dei log di sistema (MS16-150, 151, 152 e 153);
- .NET Framework (MS16-155).
Dunque parliamo di sei vulnerabilità critiche su un totale di 12 (il resto sono classificate come “Importanti”), ciascuna delle quali può permettere l’esecuzione di codice remoto o l’ottenimento non autorizzato di privilegi elevati. E già questo rende fondamentale l’installazione del correttivo di Microsoft.
Come ci si aspettava, anche in questo caso non vi sono aggiunte o nuove funzionalità, poiché per quelle bisognerà attendere sicuramente il rilascio di Windows 10 Creators Update.
Come al solito vi consigliamo di installare il Patch Tuesday di dicembre quanto prima su tutte le versioni di Windows supportate (da Vista a 10, anche senza Anniversary Update), utilizzando Windows Update, su tutti i sistemi operativi supportati. Sarà necessario riavviare il sistema dopo aver completato download ed installazione.
