L'ultima patch di Microsoft di martedì ha apportato 14 importanti aggiornamenti di sicurezza per rafforzare il tuo sistema dagli attacchi degli hacker. La metà delle patch di vulnerabilità potrebbe consentire agli aggressori di eseguire applicazioni appositamente predisposte per elevare il privilegio di sistema.

Uno degli aggiornamenti di sicurezza più importanti è KB3186973 che risolve una delle principali vulnerabilità del kernel di Windows che interessano tutte le edizioni di Windows. Esistono più vulnerabilità dei privilegi di elevazione degli oggetti sessione Windows esistenti nel modo in cui Windows gestisce gli oggetti sessione. Queste vulnerabilità consentono a un utente malintenzionato autenticato localmente di dirottare la sessione di un altro utente.

L'aggiornamento per la protezione KB3186973 corregge il modo in cui Windows gestisce gli oggetti sessione per impedire il dirottamento della sessione dell'utente e impedire agli hacker di accedere a informazioni riservate del registro.

Questo aggiornamento per la protezione è considerato importante per tutte le versioni supportate di Microsoft Windows. L'aggiornamento per la protezione risolve le vulnerabilità correggendo il modo in cui Windows gestisce gli oggetti sessione e correggendo il modo in cui l'API del kernel di Windows impone le autorizzazioni dell'utente e limita l'accesso alle informazioni dell'utente.

L'installazione di KB3186973 è estremamente importante poiché non sono disponibili soluzioni alternative per correggere questa vulnerabilità del kernel. Ancora una volta, questo è un grave problema di sicurezza perché consente agli hacker di accedere alle informazioni sull'account utente e riguarda Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2012 e Windows 10.

È possibile installare KB3186973 controllando gli aggiornamenti disponibili nel Centro aggiornamenti di Windows oppure è possibile accedere al catalogo di Microsoft Update e all'Area download Microsoft per scaricare il pacchetto di aggiornamento autonomo.

Per ulteriori informazioni su questo aggiornamento di sicurezza e sulla vulnerabilità che corregge, è possibile consultare il Bollettino Microsoft sulla sicurezza.