CVE-2021-40444

<p>Microsoft sta investigando segnalazioni di una vulnerabilità di esecuzione di codice remoto in MSHTML che interessa Microsoft Windows. Microsoft è a conoscenza di attacchi mirati che tentano di sfruttare questa vulnerabilità utilizzando documenti Microsoft Office appositamente creati.</p>
<p>Un attaccante potrebbe creare un controllo ActiveX dannoso da utilizzare in un documento Microsoft Office che ospita il motore di rendering del browser. L'attaccante dovrebbe quindi convincere l'utente ad aprire il documento dannoso. Gli utenti i cui account sono configurati con meno diritti utente sul sistema potrebbero essere meno colpiti rispetto a quelli che operano con privilegi amministrativi.</p>
<p>Microsoft Defender Antivirus e Microsoft Defender for Endpoint offrono entrambi rilevamento e protezioni per la vulnerabilità nota. I clienti dovrebbero mantenere aggiornati i prodotti antimalware. I clienti che utilizzano aggiornamenti automatici non devono intraprendere ulteriori azioni. I clienti enterprise che gestiscono gli aggiornamenti devono selezionare la build di rilevamento 1.349.22.0 o superiore e distribuirla in tutti i loro ambienti. Gli avvisi di Microsoft Defender for Endpoint saranno visualizzati come: “Suspicious Cpl File Execution”.</p>
<p>Al termine di questa indagine, Microsoft adotterà le misure appropriate per aiutare a proteggere i propri clienti. Ciò potrebbe includere la fornitura di un aggiornamento di sicurezza tramite il nostro processo di rilascio mensile o la fornitura di un aggiornamento di sicurezza fuori ciclo, a seconda delle esigenze dei clienti.</p>
<p>Si prega di consultare le sezioni <strong>Mitigations</strong> e <strong>Workaround</strong> per informazioni importanti sui passaggi che è possibile adottare per proteggere il proprio sistema da questa vulnerabilità.</p>
<p><strong>AGGIORNAMENTO</strong> 14 settembre 2021: Microsoft ha rilasciato aggiornamenti di sicurezza per risolvere questa vulnerabilità. Si prega di consultare la tabella degli Security Updates per l'aggiornamento applicabile al proprio sistema. Si raccomanda di installare immediatamente questi aggiornamenti. Si prega di consultare le FAQ per informazioni importanti su quali aggiornamenti sono applicabili al proprio sistema.</p>