Archivi tag: arte

Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Office che potrebbero generare errori di corruzione della memoria durante l’elaborazione di documenti malevoli creati ad hoc. Un agressore puo’ sfruttarle inducendo l’utente ad aprire file artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati vari bug in Excel che potrebbero causare errori di corruzione della memoria durante l’elaborazione di documenti contenenti dati malformati (per esempio Style Record, Formule, Rich Text, o Macro). Un agressore puo’ sfruttarli inducendo l’utente … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Word che puo’ essere sfruttata inducendo un utente ad aprire un documento word artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ dovuta ad un difetto negli engine di scripting VBScript e JScript, che si manifesta durante la gestione di certe richieste che utilizzano OLE (Object Linking and Embedding) Automation. Il difetto, di tipo heap-based buffer-overflow, … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)

Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ di tipo heap-based buffer overflow in WebDAV (Web Distributed Authoring and Versioning) Mini-Redirector, conosciuto anche come Web Client service, dovuta al modo in cui vengono gestite le risposte. Un aggressore potrebbe riuscire ad eseguire … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Alert GCSA-08012 – MS08-005 Vulnerabilita’ in Internet Information

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ locale in Internet Information Services (IIS) dovuta al modo in cui vengono gestite le notifiche di modifica file nelle cartelle FTPRoot, NNTPFile/Root, e WWWRoot. Il difetto potrebbe essere sfruttato da un aggressore per eseguire … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08012 – MS08-005 Vulnerabilita’ in Internet Information

Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nello stack TCP/IP, durante l’elaborazione di pacchetti ricevuti da server DHCP, che puo’ essere sfruttata da un aggressore remoto per mezzo di pacchetti artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nell’implementazione dell’Active Directory e dell’Active Directory Application Mode (ADAM), che puo’ essere sfruttata da un aggressore remoto per mezzo di richieste LDAP artefatte. Su Windows Server 2003 e Windows XP l’attaccante deve avere delle … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Alert GCSA-08009 Vulnerabilita’ in Adobe Acrobat e Reader

Pubblicato il 12 02 2008 da Silvio Passalacqua

Descrizione del problema Adobe ha reso disponibile un upgrade per i software Acrobat e Reader che aggiorna i prodotti alla versione 8.1.2. Oltre a risolvere alcuni bug e fornire supporto per il Mac OS X Leopard, l’aggionamento include importanti fix … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08009 Vulnerabilita’ in Adobe Acrobat e Reader