Archivi tag: UTENTE

Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Pubblicato il 27 02 2008 da Silvio Passalacqua

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ************************************************************************ Alert ID : GCSA-08007 Data : 27 Febbraio 2008 Titolo : Vulnerabilita’ nei prodotti Mozilla ************************************************************************ Le seguenti informazioni integrano quanto gia’ esposto nell’Alert GCSA-08007. E’ stata rilasciata la versione 2.0.0.12 di Mozilla … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ di tipo ‘memory corruptin execution jump’ presente in Microsoft Office. Tale bug potrebbe consentire l’esecuzione di codice da remoto se un utente apre un documento Office contenente un ‘embedded malformed object’.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve tre vulnerabilita’ relative al Microsoft Works File Converter. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Works (.wps) malevolo, creato allo scopo.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve quattro vulnerabilita’ relative ad Internet Explorer. La piu’ grave di queste consente l’esecuzione di codice da remoto se l’utente visita pagine web malevole.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Word che puo’ essere sfruttata inducendo un utente ad aprire un documento word artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ dovuta ad un difetto negli engine di scripting VBScript e JScript, che si manifesta durante la gestione di certe richieste che utilizzano OLE (Object Linking and Embedding) Automation. Il difetto, di tipo heap-based buffer-overflow, … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)

Alert GCSA-08009 Vulnerabilita’ in Adobe Acrobat e Reader

Pubblicato il 12 02 2008 da Silvio Passalacqua

Descrizione del problema Adobe ha reso disponibile un upgrade per i software Acrobat e Reader che aggiorna i prodotti alla versione 8.1.2. Oltre a risolvere alcuni bug e fornire supporto per il Mac OS X Leopard, l’aggionamento include importanti fix … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08009 Vulnerabilita’ in Adobe Acrobat e Reader

Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Pubblicato il 08 02 2008 da Silvio Passalacqua

Descrizione del problema Sono state identificate vulnerabilita’ nei prodotti Mozilla che potrebbero permettere ad attaccanti remoti di sovrascrivere certe restrizioni di sicurezza, condurre attacchi di spoofing, o compromettere completamente un sistema. Tali vulnerabilita’ sono principalmente causate: 1) da vari errori … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Alert GCSA-08006 – Vulnerabilita’ in Sun Java Runtime Environment

Pubblicato il 08 02 2008 da Silvio Passalacqua

Descrizione del problema Sono state riscontrate due vulnerabilita’ presenti nel Java Runtime Environment di Sun che potrebbero consentire ad attaccanti remoti per ottenere il controllo completo di un sistema. Tali vulnerabilita’ sono causate da errori non specificati nel gestire le … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08006 – Vulnerabilita’ in Sun Java Runtime Environment