Friendoffriends
L'ultima patch martedì di Microsoft ha portato 14 importanti aggiornamenti di sicurezza per rendere il tuo sistema più forte contro gli attacchi degli hacker. La metà delle patch di vulnerabilità potrebbe consentire agli aggressori di eseguire applicazioni appositamente predisposte per elevare i privilegi di sistema.
Uno degli aggiornamenti di sicurezza più importanti è KB3186973 che risolve una delle principali vulnerabilità del kernel di Windows che interessano tutte le edizioni di Windows. Esistono più vulnerabilità legate all'acquisizione di privilegi più elevate di oggetti di sessione Windows che esistono nel modo in cui Windows gestisce gli oggetti di sessione. Queste vulnerabilità consentono a un utente malintenzionato autenticato localmente di dirottare la sessione di un altro utente.
L'aggiornamento della protezione KB3186973 corregge il modo in cui Windows gestisce gli oggetti della sessione al fine di impedire il dirottamento della sessione utente e impedire agli hacker di accedere alle informazioni sensibili del registro.
Questo aggiornamento per la protezione è considerato importante per tutte le versioni supportate di Microsoft Windows [...] L'aggiornamento per la protezione risolve le vulnerabilità correggendo il modo in cui Windows gestisce gli oggetti della sessione e correggendo il modo in cui l'API del kernel di Windows applica le autorizzazioni utente e limita l'accesso alle informazioni utente.
L'installazione di KB3186973 è estremamente importante poiché non sono disponibili soluzioni alternative per correggere questa vulnerabilità del kernel. Ancora una volta, questo è un grosso problema di sicurezza perché consente agli hacker di accedere alle informazioni sull'account utente e influisce su Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2012 e Windows 10.
È possibile installare KB3186973 controllando gli aggiornamenti disponibili nel Centro aggiornamenti di Windows oppure accedere al catalogo di Microsoft Update e all'Area download Microsoft per scaricare il pacchetto di aggiornamento autonomo.
Per ulteriori informazioni su questo aggiornamento per la sicurezza e sulla vulnerabilità che corregge, puoi consultare il Bollettino Microsoft sulla sicurezza.
