Archivi tag: Vulnerabilità

Vulnerabilita’ in Microsoft Excel (MS08-043)

Descrizione del problema Description: Sono state riscontrate multiple vulnerabilita’ in Microsoft Excel, che potrebbero essere sfruttate per ottenere informazioni sensibili o per compromettere un sistema che ne sia affetto. La prima vulnerabilita’ e’ dovuta ad un errore di corruzione della … Continua a leggere

Pubblicato in Exploits, Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Vulnerabilita’ in Microsoft Word (MS08-042)

Descrizione del problema E’ stata riscontrata una vulnerabilita’ in Microsoft Word che potrebbe essere sfruttata per compromettere un sistema che ne sia affetto. Questa vulnerabilita’ e’ dovuta ad un errore durante l’elaborazione dei valori di smart tag, e potrebbe essere … Continua a leggere

Pubblicato in Exploits, Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Vulnerabilita’ in Snapshot Viewer per Microsoft

Descrizione del problema E’ stata riscontrata una vulnerabilita’ in Snapshot Viewer per Microsoft Access che potrebbe essere sfruttata per compromettere un sistema che ne sia affetto. Questa vulnerabilita’ e’ dovuta ad una race condition nel controllo ActiveX snapview.ocx durante l’impostazione … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08070 – Vulnerabilita’ multiple in Sun Java JDK / JRE

Descrizione del problema Sono state scoperte varie vulnerabilita’ in alcune componenti di Sun Java JDK / JRE che potrebbero consentire ad attaccanti remoti di oltrepassare le restrizioni di sicurezza di un sistema vulnerabile, accedere ad informazioni sensibili, causare condizioni denial … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08067 – MS08-040 Vulnerabilita’ in Microsoft SQL Server

Descrizione del problema Questo aggiornamento per la protezione risolve quattro vulnerabilita’ relative a Microsoft SQL Server. La prima vulnerabilita’ consente l’intercettazione di informazioni personali nella procedura con cui SQL Server gestisce il riutilizzo delle pagine di memoria. Un utente malintenzionato … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08066 – MS08-039 Vulnerabilita’ in Microsoft Exchange

Descrizione del problema Questo aggiornamento per la protezione risolve due vulnerabilita’ relative a Outlook Web Access (OWA) per Microsoft Exchange Server. Sfruttando tali vulnerabilita’, un utente malintenzionato puo’ accedere ai dati di una singola sessione di un client OWA che … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08064 – MS08-037 Vulnerabilita’ in Windows DNS

Descrizione del problema Questo aggiornamento per la protezione risolve due vulnerabilita’ di Windows Domain Name System (DNS) che potrebbero consentire attacchi di spoofing. Tali vulnerabilita’ sono presenti sia nel client che nel server DNS e potrebbero consentire a un utente … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08063 – Vulnerabilita’ in Microsoft Access Snapshot Viewer

Descrizione del problema Microsoft ha rilasciato un avviso di sicurezza (Security Advisory 955179) che descrive una vulnerabilita’ scoperta in Access Snapshot Viewer e che puo’ essere sfruttata da un attaccante remoto per compromettere un sistema affetto. La vulnerabilita’ e’ dovuta … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08054 – MS08-033 Vulnerabilita’ in Microsoft DirectX

Descrizione del problema L’aggiornamento per la protezione risolve due vulnerabilita’ di Microsoft DirectX che potrebbero consentire l’esecuzione di codice in modalita’ remota al momento dell’apertura di un file multimediale appositamente predisposto. Nel codec MJPEG di Windows a’ riscontrabile una vulnerabilita’ … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento

Alert GCSA-08052 – MS08-031 Agg.cum. di Internet Explorer

Descrizione del problema Sono state individuate due vulnerabilita’ in Microsoft Internet Explorer. La prima vulnerabilita’ e’ dovuta al modo in cui Internet Explorer visualizza una pagina Web contenente determinate chiamate non previste a metodi di oggetti HTML. Un utente malintenzionato … Continua a leggere

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Lascia un commento