notizia

September Patch Tuesday risolve i server Intranet basati su HTTP

September Patch Tuesday risolve i server Intranet basati su HTTP

Con il rilascio dei tanto attesi aggiornamenti Patch Tuesday di questo mese, sono arrivate una miriade di nuove correzioni, miglioramenti e miglioramenti della sicurezza a tutte le versioni del sistema operativo Windows.

Certo, alcuni aggiornamenti si distinguono più di altri, o perché portano alcune funzionalità extra, o perché applicarli potrebbe sottoporre ad alcuni problemi imprevisti.

Tuttavia, gli aggiornamenti del martedì della patch di settembre portano tutti una correzione importante che riguarda l'uso dei server Intranet basati su HTTP.


È stata risolta una grave vulnerabilità di rete

Secondo i Changelog ufficiali di Microsoft, una modifica particolare è stata apportata a tutte le principali versioni di Windows 10, da Windows 10 v1507 fino a Windows 10 v2004.

Questa correzione si legge come segue:

  • Risolve un problema di vulnerabilità della sicurezza con proxy utente e server Intranet basati su HTTP. Dopo aver installato questo aggiornamento, i server Intranet basati su HTTP non possono sfruttare un proxy utente per impostazione predefinita per rilevare gli aggiornamenti.
    • Le scansioni che utilizzano questi server avranno esito negativo se i client non dispongono di un proxy di sistema configurato.
    • Se è necessario sfruttare un proxy utente, è necessario configurare il comportamento utilizzando il criterio di Windows Update "Consenti l'utilizzo del proxy utente come fallback se il rilevamento tramite proxy di sistema non riesce".
    • Questa modifica non riguarda i clienti che proteggono i propri server Windows Server Update Services (WSUS) con i protocolli Transport Layer Security (TLS) o Secure Sockets Layer (SSL).
    • Per ulteriori informazioni, vedere Garantire la protezione dei client, modifiche alle scansioni sui server Windows Server Update Service (WSUS).

A quanto pare, a partire da un periodo di tempo non divulgato, un client che non aveva i propri proxy configurati potrebbe comunque essere utilizzato per accedere ai server ed eseguire scansioni.

Per fortuna, Microsoft è arrivata e ha aggiunto alcune spiegazioni su come configurare i tuoi proxy per essere ora compatibili con le ultime modifiche.

Inoltre, hanno continuato e hanno aggiunto che non tutti sono stati presi di mira da questo aggiornamento, come quelli che utilizzano i protocolli Transport Layer Security (TLS) o Secure Sockets Layer (SSL) per una maggiore protezione.


Questo praticamente lo conclude con questa importante correzione. Se hai bisogno di un riepilogo del martedì della patch di settembre, abbiamo scritto questo articolo per te in cui abbiamo incluso tutti i log delle modifiche più importanti, insieme ai collegamenti per il download diretto in modo da poter ottenere subito gli aggiornamenti.

A proposito, ricorda sempre che questi aggiornamenti mensili sono qui per un motivo, poiché sono il risultato di indagini e risoluzione dei problemi di mesi, quindi applicare le patch il prima possibile è estremamente importante.

Per ulteriori informazioni su come assicurarti che il processo di aggiornamento proceda senza intoppi, controlla questo elenco di passaggi che devono essere seguiti e troverai tutti.

Qual è la tua opinione su questa modifica apportata durante gli aggiornamenti del martedì della patch di settembre del 2020?

Facci sapere se applicherai o meno gli aggiornamenti cumulativi immediatamente o meno lasciandoci un messaggio nella sezione commenti qui sotto.

Offerte di archiviazione digitale di Microsoft Store per il Cyber ​​Monday
Per questo Cyber ​​Monday, Microsoft ha preparato molte offerte nel suo Microsoft Store. Ecco le offerte di cui puoi beneficiare sull'archiviazione di...
Offerta natalizia Acquista un tablet o un PC Windows 8.1, ricevi $ 25 come buono regalo
Il Black Friday e il Cyber ​​Monday sono terminati, ma ci sono altri dolci affari che Microsoft ha preparato per te. Leggi di seguito per vedere di co...
App e giochi per Windows 8 scontati questa settimana # 6
Un'altra settimana è qui e Microsoft, come sempre, pubblica le app e i giochi scontati per Windows 8 nel Windows Store. Per questa settimana, abbiamo ...