Sicurezza

Vulnerabilita’ in Microsoft Office

Inserito da Silvio Passalacqua 16 ottobre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Questo aggiornamento di sicurezza risolve una vulnerabilita’
relativa a Microsoft Office.

La vulnerabilita’ consente accesso ad informazioni sensibili se
l’utente visita siti web appositamente predisposti.

:: Software e Sistemi affetti

Microsoft Office XP SP3

:: Impatto

Accesso ad informazioni sensibili

:: Soluzioni

Applicare la patch segnalata nel bollettino Microsoft MS08-056

http://www.microsoft.com/technet/security/bulletin/ms08-056.mspx

:: Riferimenti

Microsoft Security Bulletin MS08-056

http://www.microsoft.com/technet/security/bulletin/ms08-056.mspx

FrSirt:

http://www.frsirt.com/english/advisories/2008/2807

Secunia:

http://secunia.com/advisories/32138/

SecurityFocus:

http://www.securityfocus.com/bid/31693

CVE Mitre:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4020

Categories : Sicurezza Tags : 2008, 3, iva, la, microsoft, Office, patch, security, Sicurezza, siti, software, TRE, UTENTE, web

Vulnerabilita’ in Microsoft Message Queuing (951071)

Inserito da Silvio Passalacqua 16 ottobre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Questo aggiornamento di sicurezza risolve una vulnerabilita’
relativa a Microsoft Message Queuing Service (MSMQ) su sistemi
Microsoft Windows 2000.

La vulnerabilita’ consente ad un utente remoto l’esecuzione di codice
arbitrario su sistemi Microsoft Windows 2000 che abbiano il servizio
MSMQ abilitato.
:: Software e Sistemi affetti

Microsoft Windows 2000 SP4

:: Impatto

Esecuzione da remoto di codice arbitrario

:: Soluzioni

Applicare la patch segnalata nel bollettino Microsoft MS08-065

http://www.microsoft.com/technet/security/bulletin/ms08-065.mspx

:: Riferimenti

Microsoft Security Bulletin MS08-065

http://www.microsoft.com/technet/security/bulletin/ms08-065.mspx

FrSirt:

http://www.frsirt.com/english/advisories/2008/2816

Secunia:

http://secunia.com/advisories/32260/

SecurityFocus:

http://www.securityfocus.com/bid/31637

CVE Mitre:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3479

Categories : Sicurezza Tags : 2008, 3, codice, iva, la, microsoft, Microsoft Windows, moto, MSMQ, patch, remoto, security, Sicurezza, software, TRE, UTENTE, Win, WIND, windows

Vulnerabilita’ in Microsoft Virtual Address Descriptor (956841)

Inserito da Silvio Passalacqua 16 ottobre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Questo aggiornamento di sicurezza risolve una vulnerabilita’
relativa a Microsoft Virtual Address Descriptor.

La vulnerabilita’ consente escalation di privilegi se un utente
esegue applicazioni appositamente predisposte.

:: Software e Sistemi affetti

Microsoft Windows XP SP2
Microsoft Windows XP SP3

Microsoft Windows XP Professional x64
Microsoft Windows XP Professional x64 SP2

Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003 SP2

Microsoft Windows Server 2003 x64
Microsoft Windows Server 2003 x64 SP2

Microsoft Windows Server 2003 per Itanium SP1
Microsoft Windows Server 2003 per Itanium SP2

Microsoft Windows Vista
Microsoft Windows Vista SP1

Microsoft Windows Vista x64
Microsoft Windows Vista x64 SP1

Microsoft Windows Server 2008 per sistemi 32-bit
Microsoft Windows Server 2008 per sistemi x64
Microsoft Windows Server 2008 per sistemi Itanium

:: Impatto

Escalation di privilegi

:: Soluzioni

Applicare la patch segnalata nel bollettino Microsoft MS08-064
http://www.microsoft.com/technet/security/bulletin/ms08-064.mspx

:: Riferimenti

Microsoft Security Bulletin MS08-064
http://www.microsoft.com/technet/security/bulletin/ms08-064.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2815

Secunia:
http://secunia.com/advisories/32251/

SecurityFocus:
http://www.securityfocus.com/bid/31675

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4036

Categories : Sicurezza Tags : 2008, 3, iva, la, microsoft, Microsoft Windows, patch, Poste, security, Sicurezza, software, TRE, UTENTE, Win, WIND, windows

Vulnerabilita’ multiple in Opera Web Browser

Inserito da Silvio Passalacqua 8 ottobre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Sono state riportate alcune vulnerabilita’ in Opera, che potrebbero essere
sfruttate da un attaccante per aggirare restrizioni di sicurezza, ottenere
informazioni sensibili e, potenzialmente, per compromettere un sistema utente.

: Software interessato

Versioni di Opera precedenti la 9.6

:: Impatto

Bypass dei controlli di sicurezza
Esposizione di informazioni sensibili
Esposizione di informazioni di sistema
Denial of Service
Accesso al sistema

:: Soluzione

Aggiornare Opera alla versione 9.6 :
http://www.opera.com/download/

:: Riferimenti

Opera
http://www.opera.com/support/search/view/901/
http://www.opera.com/support/search/view/902/

Categories : Sicurezza Tags : browser, Denial of Service, denti, inter, la, multiple, opera, rom, Sicurezza, software, TRE, UTENTE, web

Vulnerabilita’ in Mozilla SeaMonkey 1.1.x

Inserito da Silvio Passalacqua 25 settembre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Mozilla ha pubblicato un security advisory relativo
ad alcune vulnerabilita’ presenti nella suite SeaMonkey.

:: Piattaforme e Software interessati

SeaMonkey versioni precedenti alla 1.1.12

:: Impatto

Security restrictions bypass
Exposure of system information
Exposure of sensitive information
System access
DoS

:: Soluzione

Aggiornare SeaMonkey alla versione 1.1.12
http://www.seamonkey-project.org/releases/

:: Riferimenti

Securityfocus Bugtraq ID
http://www.securityfocus.com/bid/31346

Secunia
http://secunia.com/Advisories/32010/

Red Hat
http://rhn.redhat.com/errata/RHSA-2008-0882.html

Categories : Sicurezza Tags : 2008, 3, denti, DoS, html, inter, la, Mozilla, security, Security Advisory, siti, software, TRE

Vulnerabilita’ in Mozilla Firefox 3.x

Inserito da Silvio Passalacqua 25 settembre, 2008 (0) Commenti

Si tratta di :Sicurezza

Descrizione del problema

Mozilla ha pubblicato un security advisory relativo
ad alcune vulnerabilita’ presenti nel browser Firefox.

:: Piattaforme e Software interessati

Firefox versioni precedenti alla 3.0.2

:: Impatto

Security restrictions bypass
Exposure of system information
Exposure of sensitive information
System access
DoS

:: Soluzione

Aggiornare Firefox alla versione 3.0.2
http://www.mozilla.com/en-US/firefox/all.html
http://www.mozilla.com/en-US/firefox/

:: Riferimenti

Mozilla Security Advisory
http://www.mozilla.org/security/known-vulnerabilities/firefox30.html
http://www.mozilla.org/security/announce/2008/mfsa2008-40.html
http://www.mozilla.org/security/announce/2008/mfsa2008-41.html
http://www.mozilla.org/security/announce/2008/mfsa2008-42.html
http://www.mozilla.org/security/announce/2008/mfsa2008-43.html
http://www.mozilla.org/security/announce/2008/mfsa2008-44.html

Securityfocus Bugtraq ID
http://www.securityfocus.com/bid/31346

Secunia
http://secunia.com/advisories/32011/

FrSIRT
http://www.frsirt.com/english/advisories/2008/2661

Red Hat
https://rhn.redhat.com/errata/RHSA-2008-0879.html

Ubuntu
http://www.ubuntu.com/usn/usn-645-1
http://www.ubuntu.com/usn/usn-645-2

Categories : Sicurezza Tags : 2008, 2011, 3, browser, denti, DoS, fir, Firefox, html, inter, la, Mozilla, security, Security Advisory, siti, software, TRE, ubuntu, vulnerabilita' in Mozilla Firefox

Pagina 6 di 29« Prima...«3 4 567 8 9 »...Ultima »

Vuoi ricevere le novità ? è Gratis ! Digita la tua e-mail

Hanno Scritto su Hoax.it

Da tempo girano su internet falsi appelli, catene di Sant'Antonio, scherzi di cattivo gusto che, se nella maggior parte dei casi non danneggiano direttamente i pc degli utenti, certamente colpiscono la loro buona fede facendo perdere di credibilità ad appelli o notizie vere e serie. E' un danno indotto, ma è un danno. Hoax.it è la bussola per orizzontarsi fra appelli veri e falsi ed un luogo ove segnalarne di nuovi che saranno sottoposti a verifica con vantaggio di tutti.

Io aggiungo che :

Hoax non è un termine facilmente traducibile in italiano, molti traducono Hoax come Bufala, ma in pratica non sarebbe errato tradurre hoax in modo diverso in base a cosa ci stiamo riferendo dunque usare termini come burla, scherzo, falsa e-mail, scherzo di Cattivo gusto, tragico inganno, appello falso, mail contenente finto virus, o meglio mail che usa l'ingegneria sociale per ingannare e trarre profitto o in termini economici o meno alcuni individui traggono soddisfazione dalla creduloneria altrui. Ciò facendo si danneggia la gente per bene che si affida ad Internet e ha veramente bisogno del tuo aiuto !

Articolo MOL

Fonte: (MisericordiaOnLIne) TRASFORMIANO I NOSTRI SITI IN PUNTI DI SICUREZZA INTERNET
07/08/2008 17:18:00

I Fratelli della Misericordia non cessano di esserlo anche quando non indossano la divisa. E' il caso di Silvio Passalacqua di Catenanuova (Enna) che nel lontano 1997 (o giù di lì) decise di estendere il suo impegno verso il prossimo ponendo attenzione a quanti (non moltissimi allora) stavano navigando in rete.
Nacque così HOAX.IT : un portale nel quale è possibile reperire tutte le informazioni per non cascare in qualche trappola o truffa via computer.
Da allora Hoax.it è stato per MisericordiaOnLine un patner importante ed affidabile che ci aiutato spesso (e con noi i nostri ospiti) a non abboccare a falsi appelli umanitari e trabocchetti di ogni genere. Oggi Hoax.it ha cambiato grafica ed è diventato ancora più semplice da navigare. Da qui l'idea di diffondere il suo servizio attraverso i nostri siti, i nostri blog, insomma attraverso tutte quelle forme di nostra presenza in rete. Per farlo basta semplicemente inserire un piccolo banner nelle nostre pagine: con poco sforzo forniremo un servizio gratuito utilissimo ai nostri ospiti e diventeremo noi stessi un punto di riferimento per la sicurezza in rete (al sito hoax.it)

Sicurezza

Vulnerabilita’ in Microsoft Office

Vulnerabilita’ in Microsoft Message Queuing (951071)

Vulnerabilita’ in Microsoft Virtual Address Descriptor (956841)

Vulnerabilita’ multiple in Opera Web Browser

Vulnerabilita’ in Mozilla SeaMonkey 1.1.x

Vulnerabilita’ in Mozilla Firefox 3.x

WWW.HOAX.IT

Articoli recenti

Categorie

Pagine

Archivi

en.hoax.it

Hanno Scritto su Hoax.it

Articolo MOL

Altro