Archivi tag: moto

Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ di tipo ‘memory corruptin execution jump’ presente in Microsoft Office. Tale bug potrebbe consentire l’esecuzione di codice da remoto se un utente apre un documento Office contenente un ‘embedded malformed object’.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve tre vulnerabilita’ relative al Microsoft Works File Converter. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Works (.wps) malevolo, creato allo scopo.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve quattro vulnerabilita’ relative ad Internet Explorer. La piu’ grave di queste consente l’esecuzione di codice da remoto se l’utente visita pagine web malevole.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ di tipo heap-based buffer overflow in WebDAV (Web Distributed Authoring and Versioning) Mini-Redirector, conosciuto anche come Web Client service, dovuta al modo in cui vengono gestite le risposte. Un aggressore potrebbe riuscire ad eseguire … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Alert GCSA-08013 – MS08-006 Vulnerabilita’ in Internet Information

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Internet Information Services (IIS) dovuta ad un errore di validazione dell’input quando vengono elaborati dati passati a pagine ASP. Un aggressore remoto potrebbe riuscire ad eseguire codice arbitrario con i privilegi del Worker … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08013 – MS08-006 Vulnerabilita’ in Internet Information

Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nello stack TCP/IP, durante l’elaborazione di pacchetti ricevuti da server DHCP, che puo’ essere sfruttata da un aggressore remoto per mezzo di pacchetti artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nell’implementazione dell’Active Directory e dell’Active Directory Application Mode (ADAM), che puo’ essere sfruttata da un aggressore remoto per mezzo di richieste LDAP artefatte. Su Windows Server 2003 e Windows XP l’attaccante deve avere delle … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Pubblicato il 08 02 2008 da Silvio Passalacqua

Descrizione del problema Sono state identificate vulnerabilita’ nei prodotti Mozilla che potrebbero permettere ad attaccanti remoti di sovrascrivere certe restrizioni di sicurezza, condurre attacchi di spoofing, o compromettere completamente un sistema. Tali vulnerabilita’ sono principalmente causate: 1) da vari errori … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

FIR Fuel Activator (Bufala)

Pubblicato il 27 01 2008 da Silvio Passalacqua

FIR Fuel Activator Bufala (grazie a ecoblog) FIR Fuel ActivatorIl FIR è un oggetto che si mette su un condotto del motore e permetterebbe di risparmiare il 15% del carburante e ben il 40% degli inquinanti. E’ un materiale ceramico … Continua a leggere→

Pubblicato in Bufale e Hoax | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su FIR Fuel Activator (Bufala)