Sicurezza

Apple Security Update 2008-006

Inserito da Silvio Passalacqua 17 settembre, 2008 (0) Commenti

Descrizione del problema

Apple ha rilasciato il Security Update 2008-006 per correggere
varie vulnerabilta’ che affliggono il sistema operativo Mac OS X
ed alcune applicazioni distribuite insieme al sistema stesso.

: Descrizione del problema

Apple ha rilasciato il Security Update 2008-006 per correggere
varie vulnerabilta’ che affliggono il sistema operativo Mac OS X
ed alcune applicazioni distribuite insieme al sistema stesso.

:: Software interessato

Apple Mac OS X version 10.4.11 e precedenti
Apple Mac OS X Server version 10.4.11 e precedenti
Apple Mac OS X dalla versione 10.5 alla 10.5.4
Apple Mac OS X Server dalla versione 10.5 alla 10.5.4

L’aggiornamento riguarda sia i sistemi Intel-based
sia quelli PowerPC-based.

:: Impatto

Security Bypass
Cross Site Scripting
Spoofing
Manipolazione di dati
Esposizione di dati sensibili
Esposizione di informazioni sul sistema
Denial of Service
System access

:: Soluzione

Applicare il Security Update 2008-006 attraverso lo strumento
‘Software Update’ o scaricandolo da Apple Downloads:

Apple Security Update 2008-006 Client (Intel) :
http://www.apple.com/support/downloads/securityupdate2008006clientintel.html

Apple Security Update 2008-006 Client (PPC) :
http://www.apple.com/support/downloads/securityupdate2008006clientppc.html

Apple Security Update 2008-006 Server (PPC) :
http://www.apple.com/support/downloads/securityupdate2008006serverppc.html

Apple Security Update 2008-006 Server (Universal) :
http://www.apple.com/support/downloads/securityupdate2008006serveruniversal.html

Apple Mac OS X 10.5.5 Combo Update :
http://www.apple.com/support/downloads/macosx1055comboupdate.html

Apple Mac OS X 10.5.5 Update :
http://www.apple.com/support/downloads/macosx1055update.html

Apple Mac OS X Server 10.5.5 :
http://www.apple.com/support/downloads/macosxserver1055.html

Apple Mac OS X Server Combo 10.5.5 :
http://www.apple.com/support/downloads/macosxservercombo1055.html

:: Riferimenti

Apple – About Security Update 2008-006
http://support.apple.com/kb/HT3137

Secunia
http://secunia.com/advisories/31882/

FrSIRT
http://www.frsirt.com/english/advisories/2008/2584

Segnala presso:

Aggiungi 'Apple Security Update 2008-006' a Del.icio.us

Aggiungi 'Apple Security Update 2008-006' a digg

Aggiungi 'Apple Security Update 2008-006' a FURL

Aggiungi 'Apple Security Update 2008-006' a blinklist

Aggiungi 'Apple Security Update 2008-006' a reddit

Aggiungi 'Apple Security Update 2008-006' a Feed Me Links

Aggiungi 'Apple Security Update 2008-006' a Technorati

Aggiungi 'Apple Security Update 2008-006' a Newsvine

Aggiungi 'Apple Security Update 2008-006' a Socializer

Aggiungi 'Apple Security Update 2008-006' a Ma.gnolia

Aggiungi 'Apple Security Update 2008-006' a Stumble Upon

Aggiungi 'Apple Security Update 2008-006' a Google Bookmarks

Aggiungi 'Apple Security Update 2008-006' a Squidoo

Aggiungi 'Apple Security Update 2008-006' a BlinkBits

Aggiungi 'Apple Security Update 2008-006' a Netvouz

Aggiungi 'Apple Security Update 2008-006' a Rojo

Aggiungi 'Apple Security Update 2008-006' a Blogmarks

Aggiungi 'Apple Security Update 2008-006' a Co.mments

Aggiungi 'Apple Security Update 2008-006' a Scuttle

Aggiungi 'Apple Security Update 2008-006' a Bloglines

Aggiungi 'Apple Security Update 2008-006' a Tailrank

Aggiungi 'Apple Security Update 2008-006' a Segnalo

Aggiungi 'Apple Security Update 2008-006' a OKnotizie

Aggiungi 'Apple Security Update 2008-006' a Propeller

Aggiungi 'Apple Security Update 2008-006' a Bookmark.it

Aggiungi 'Apple Security Update 2008-006' a Ask

Aggiungi 'Apple Security Update 2008-006' a Linkagogo

Aggiungi 'Apple Security Update 2008-006' a Delirious

Aggiungi 'Apple Security Update 2008-006' a Socialdust

Aggiungi 'Apple Security Update 2008-006' a Live-MSN

Aggiungi 'Apple Security Update 2008-006' a SlashDot

Aggiungi 'Apple Security Update 2008-006' a Sphinn

Aggiungi 'Apple Security Update 2008-006' a Diggita

Aggiungi 'Apple Security Update 2008-006' a Digo

Aggiungi 'Apple Security Update 2008-006' a FaceBook

Aggiungi 'Apple Security Update 2008-006' a Forex Social News

Aggiungi 'Apple Security Update 2008-006' a Upnews

Aggiungi 'Apple Security Update 2008-006' a Wikio

Aggiungi 'Apple Security Update 2008-006' a Health Ranker

Aggiungi 'Apple Security Update 2008-006' a Barrapunto

Aggiungi 'Apple Security Update 2008-006' a NotizieFlash

Aggiungi 'Apple Security Update 2008-006' a Kipapa

Aggiungi 'Apple Security Update 2008-006' a Fai informazione

Aggiungi 'Apple Security Update 2008-006' a Blogmemes

Aggiungi 'Apple Security Update 2008-006' a BlogSphere News

Aggiungi 'Apple Security Update 2008-006' a Blogsvine

Aggiungi 'Apple Security Update 2008-006' a Mixx

Aggiungi 'Apple Security Update 2008-006' a Scoopeo

Aggiungi 'Apple Security Update 2008-006' a MySpace

Aggiungi 'Apple Security Update 2008-006' a ZicZac

Aggiungi 'Apple Security Update 2008-006' a IndianPad

Aggiungi 'Apple Security Update 2008-006' a Twitter

Aggiungi 'Apple Security Update 2008-006' a Technotizie

Aggiungi 'Apple Security Update 2008-006' a BlueDot

Aggiungi 'Apple Security Update 2008-006' a Diggitsport

Aggiungi 'Apple Security Update 2008-006' a Connotea

Aggiungi 'Apple Security Update 2008-006' a Mister-Wong

Aggiungi 'Apple Security Update 2008-006' a Tipd

Aggiungi 'Apple Security Update 2008-006' a Addalo

Aggiungi 'Apple Security Update 2008-006' a FriendFeed

Aggiungi 'Apple Security Update 2008-006' a Google Buzz

Aggiungi 'Apple Security Update 2008-006' a Social Bookmarking Reloaded

Categories : Sicurezza Tags : 2008, 3, Apple, clienti, Denial of Service, denti, html, inter, la, MAC, Mac OS X, man, opera, pc, pd, security, software, spoofing, TRE

L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.

Inserito da Silvio Passalacqua 14 settembre, 2008 (2) Commenti

Oggi ho appreso con sommo piacere che un gruppo di Hacker denominato “Greek security team” è riuscito ad intrufolarsi nei server dell’esperimento, inserendo nella home page del sito pubblico una home page con un messaggio che suonava tipo “non combinare pasticci” questo significa una volta per tutte che gli hacker non sono pericolosi criminali o peggio gente che ha come unico obbiettivo scardinare tutto per compiere danni, gli hacker sono persone che rispettono un codice di condotta e sono ispirati da pecise regole una tra le più importanti la “correttezza”, non so se vi rendete conto ma se volevano potevano controllare con un minimo sforzo anche il computer che controlla uno dei magneti da oltre 12 mila tonnellate, questo per dire che non si è mai al sicuro quando in gioco ci sono esperimenti del genere.

Secondo la mia opinione, sono stati veramente in gamba perchè aggirare alcune restizioni di sicurezza solo per dire ” io sono arrivato qua e non ho cattive intenzioni” la dimostrazione sta nel fatto che il gruppo di sicurezza informatica si è limitato a lasciare un messaggino nel sito dicendo “scienziati non combinate pasticci ! “, dunque un plauso a questi hacker che hanno fatto svegliare coloro che gestiscono questi server.

Che dire … la potenza è nulla senza controllo e dunque per quello che penso un giorno gli hacker detentori di un sapere che va oltre ogni confine geografico, oltre ogni barriera linguistica e razziale, dove non è importante essere uomo o donna, dove non conta l’età ma solo le capacità mentali-cognitive, in un giorno non troppo lontano gli hacker saranno i soli che come “Angeli custodi” auiteranno l’umanità giunta ad un livello estremamente basso dove vanno avanti solo i “leccaculo”, i raccomandati e dove le competenze, il know how e le facoltà intellettive sono spesso presi a calci nel culo.

Secondo me qualcuno dovrebbe dare una medaglia a questo gruppo di hacker che sono riusciti a Violare i Computer Dell’Acceleratore Di Particelle ‘Large Hadron Collider’ di Ginevra.

La cosa che fa a dir poco incazzare è il fatto che come al solito “La falla informatica non preoccupa tuttavia i responsabili del Cern” le dichiarazioni del tipo “Non ci sembra ci siano stati gravi danni e tutto è stato scoperto rapidamente – dichiara il portavoce James Gillies – Abbiamo una rete composta da molti livelli di sicurezza”, dichiarazioni del genere sono solo poco intelligenti… non hanno fatto danno perchè gli hacker non fanno danno !!! hanno solo detto state attenti il vostro sistema non è al sicuro, non siete invincibili siete vulnerabili!!! non esiste un computer sicuro non esiste !!! almeno che sia spento e con il cavo di alimentazione staccato… hihihihi

Si legge in un comunicato dell’adnkronos che “I responsabili della sicurezza hanno intanto provveduto a rimuovere i file inseriti dagli hacker, prestando particolare attenzione alla presenza di ‘backdoor’, e stanno ora cercando di capire come questo attacco si sia potuto verificare.” una spiegazione che noi di hoax.it è quella che alla dabbennagine non c’è mai fine… per un progetto del genere è semplicemente scandaloso.. che succedano cose del genere!!

La teoria principale, secondo il quotidiano inglese ‘Telegraph’ , è che il Greek Security Team abbia sfruttato i dati di accesso di qualche addetto dell’acceleratore statunitense ‘Tevatron’ del Fermilab, io non ne sono sicuro… lo possono sapere solo loro e i gestori del server… poi possono raccontarci tutte le cavolate che vogliono… e se a fare questo tipo di attacco invece di essere un gruppo di hacker eticamente corretti fossero stati delle persone senza scupoli ? vi rendete conto della gravità ? qualche licenziamento non farebbe male qualche hacker nello staff farebbe solo bene.

Che dire… meno male che esistono gente che svolgono questo tipo di attività e con atti seppur clamorosi ci fanno capire che tutti siamo vulnerabili e ogni strumento ha bisogno di gente preparata e non si finisce mai di conoscere di studiare e di capire dunque ancora complimenti!!!!

Segnala presso:

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Del.icio.us

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a digg

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a FURL

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a blinklist

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a reddit

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Feed Me Links

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Technorati

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Newsvine

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Socializer

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Ma.gnolia

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Stumble Upon

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Google Bookmarks

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Squidoo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a BlinkBits

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Netvouz

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Rojo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Blogmarks

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Co.mments

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Scuttle

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Bloglines

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Tailrank

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Segnalo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a OKnotizie

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Propeller

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Bookmark.it

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Ask

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Linkagogo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Delirious

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Socialdust

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Live-MSN

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a SlashDot

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Sphinn

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Diggita

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Digo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a FaceBook

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Forex Social News

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Upnews

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Wikio

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Health Ranker

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Barrapunto

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a NotizieFlash

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Kipapa

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Fai informazione

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Blogmemes

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a BlogSphere News

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Blogsvine

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Mixx

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Scoopeo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a MySpace

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a ZicZac

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a IndianPad

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Twitter

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Technotizie

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a BlueDot

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Diggitsport

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Connotea

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Mister-Wong

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Tipd

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Addalo

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a FriendFeed

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Google Buzz

Aggiungi 'L’esperimento al Cern, la bufala della fine del mondo e la realtà “gli hacker salveranno il mondo”.' a Social Bookmarking Reloaded

Categories : Curiosità,News,Sicurezza Tags : 3, ALCI, attacco, attenzione, bufala, codice, computer, dell, donna, enna, flickr, Gruppo, hoax, iva, la, man, mostra, nato, pericolo, SAR, scie, security, Sicurezza, sito, sogno, sveglia, TRE, UFO

Vulnerabilita’ in Apple QuickTime

Inserito da Silvio Passalacqua 10 settembre, 2008 (0) Commenti

Descrizione del problema

Sono state riscontrate vulnerabilita’ multiple in Apple QuickTime,
che potrebbero essere sfruttate da un attaccante remoto per ottenere
il controllo completo di un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita’ fare riferimento
alla segnalazione ufficiale di Apple al seguente link:

http://support.apple.com/kb/HT3027

:: Software interessato

Apple QuickTime 7.x

:: Impatto

Esecuzione di codice arbitrario
Ottenimento del controllo completo del sistema

:: Soluzioni

Aggiornare alla versione 7.5.5
http://www.apple.com/quicktime/download/

:: Riferimenti

Apple:
http://support.apple.com/kb/HT3027

FrSirt:
http://www.frsirt.com/english/advisories/2008/2527

Secunia:
http://secunia.com/advisories/31821/

Segnala presso:

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Del.icio.us

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a digg

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a FURL

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a blinklist

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a reddit

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Feed Me Links

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Technorati

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Newsvine

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Socializer

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Ma.gnolia

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Stumble Upon

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Google Bookmarks

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Squidoo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a BlinkBits

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Netvouz

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Rojo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Blogmarks

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Co.mments

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Scuttle

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Bloglines

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Tailrank

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Segnalo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a OKnotizie

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Propeller

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Bookmark.it

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Ask

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Linkagogo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Delirious

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Socialdust

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Live-MSN

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a SlashDot

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Sphinn

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Diggita

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Digo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a FaceBook

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Forex Social News

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Upnews

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Wikio

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Health Ranker

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Barrapunto

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a NotizieFlash

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Kipapa

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Fai informazione

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Blogmemes

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a BlogSphere News

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Blogsvine

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Mixx

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Scoopeo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a MySpace

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a ZicZac

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a IndianPad

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Twitter

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Technotizie

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a BlueDot

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Diggitsport

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Connotea

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Mister-Wong

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Tipd

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Addalo

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a FriendFeed

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Google Buzz

Aggiungi 'Vulnerabilita’ in Apple QuickTime' a Social Bookmarking Reloaded

Categories : Sicurezza Tags : 2008, 3, Apple, Apple QuickTime, attaccante remoto, codice, dell, ici, inter, la, moto, multiple, QuickTime, remoto, software, TIM, TRE

Vulnerabilita’ in Microsoft Office (MS08-055)

Inserito da Silvio Passalacqua 10 settembre, 2008 (0) Commenti

Descrizione del problema

E’ stata riscontrata una vulnerabilita’ in Microsoft Office OneNote che
potrebbe essere sfruttata per compromettere un sistema utente.

La vulnerabilita’ e’ dovuta ad un errore nell’elaborazione di un URI per mezzo
del gestore del protocollo “onenote://”, e potrebbe essere sfruttata per
eseguire codice arbitrario attraverso URI e file OneNote appositamente
predisposti.
:: Piattaforme e software interessati

Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office OneNote 2007
Microsoft Office XP

:: Impatto

- – Esecuzione remota di codice arbitrario

:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx

:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2523

Secunia:
http://secunia.com/advisories/31744/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3007

Segnala presso:

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Del.icio.us

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a digg

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a FURL

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a blinklist

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a reddit

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Feed Me Links

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Technorati

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Newsvine

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Socializer

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Ma.gnolia

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Stumble Upon

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Google Bookmarks

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Squidoo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a BlinkBits

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Netvouz

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Rojo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Blogmarks

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Co.mments

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Scuttle

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Bloglines

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Tailrank

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Segnalo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a OKnotizie

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Propeller

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Bookmark.it

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Ask

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Linkagogo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Delirious

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Socialdust

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Live-MSN

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a SlashDot

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Sphinn

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Diggita

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Digo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a FaceBook

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Forex Social News

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Upnews

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Wikio

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Health Ranker

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Barrapunto

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a NotizieFlash

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Kipapa

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Fai informazione

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Blogmemes

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a BlogSphere News

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Blogsvine

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Mixx

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Scoopeo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a MySpace

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a ZicZac

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a IndianPad

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Twitter

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Technotizie

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a BlueDot

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Diggitsport

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Connotea

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Mister-Wong

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Tipd

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Addalo

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a FriendFeed

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Google Buzz

Aggiungi 'Vulnerabilita’ in Microsoft Office (MS08-055)' a Social Bookmarking Reloaded

Categories : Sicurezza Tags : 2008, 3, codice, inter, la, microsoft, Office, rom, security, software, TRE, UTENTE

Vulnerabilita’ in Windows Media Player (MS08-054)

Inserito da Silvio Passalacqua 10 settembre, 2008 (0) Commenti

Descrizione del problema

E’ stata riscontrata una vulnerabilita’ in Windows Media Player che potrebbe
essere sfruttata da un attaccante remoto per compromettere un sistema utente.

La vulnerabilita’ e’ dovuta ad un errore durante la gestione dei sempling
rate, e potrebbe essere sfruttata attraverso un file audio diffuso da una
playlist su un server (SSPL)

:: Piattaforme e software interessati

Microsoft Windows Media Player 11.x

:: Impatto

- – Esecuzione remota di codice arbitrario

:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS08-054.mspx

:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-054.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2522

Secunia:
http://secunia.com/advisories/31726/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2253

Segnala presso:

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Del.icio.us

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a digg

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a FURL

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a blinklist

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a reddit

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Feed Me Links

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Technorati

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Newsvine

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Socializer

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Ma.gnolia

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Stumble Upon

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Google Bookmarks

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Squidoo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a BlinkBits

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Netvouz

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Rojo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Blogmarks

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Co.mments

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Scuttle

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Bloglines

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Tailrank

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Segnalo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a OKnotizie

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Propeller

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Bookmark.it

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Ask

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Linkagogo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Delirious

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Socialdust

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Live-MSN

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a SlashDot

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Sphinn

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Diggita

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Digo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a FaceBook

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Forex Social News

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Upnews

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Wikio

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Health Ranker

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Barrapunto

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a NotizieFlash

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Kipapa

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Fai informazione

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Blogmemes

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a BlogSphere News

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Blogsvine

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Mixx

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Scoopeo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a MySpace

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a ZicZac

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a IndianPad

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Twitter

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Technotizie

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a BlueDot

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Diggitsport

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Connotea

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Mister-Wong

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Tipd

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Addalo

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a FriendFeed

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Google Buzz

Aggiungi 'Vulnerabilita’ in Windows Media Player (MS08-054)' a Social Bookmarking Reloaded

Categories : Sicurezza Tags : 2008, 3, attaccante remoto, codice, dio, inter, la, microsoft, Microsoft Windows, moto, player, remoto, rom, security, software, TRE, UTENTE, Win, WIND, windows

Vulnerabilita’ in Microsoft Windows Media Encoder

Inserito da Silvio Passalacqua 10 settembre, 2008 (0) Commenti

Descrizione del problema

E’ stata riportata una vulnerabilita’ in Microsoft Windows Media Encoder,
che potrebbe essere sfruttata per compromettere un sistema utente.

La vulnerabilita’ e’ dovuta ad un errore di tipo boundary nel
controllo ActiveX WMEX.DLL, e potrebbe essere sfruttata per causare
un buffer overflow inducendo l’utente a visitare siti web malevoli.
:: Piattaforme e software interessati

Microsoft Windows Media Encoder 9.x

:: Impatto

- – Esecuzione remota di codice arbitrario

:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS08-053.mspx

:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-053.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2521

Secunia:
http://secunia.com/advisories/31724/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3008

Segnala presso: