vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

CERT-SPC004-09: aggiornamento sulla vulnerabilità di tipo "zero-day" su Adobe Acrobat e Reader
(0 voti, media 0 su 5)
Venerdì 22 Maggio 2009 14:39
Il CERT-SPC la scorsa settimana ha segnalato vulnerabilità in Adobe Acrobat e Reader per le quali non è ancora disponibile il software correttivo. La prima vulnerabilità interessa la funzione getAnnots() javascript function che consente ad un’attaccante di eseguire codice arbitrario inducendo un utente ad aprire, con l’applicazione interessata, un file PDF appositamente predisposto. Ricordiamo che per tale vulnerabilità è presente in Rete un exploit in grado di sfruttarla. La seconda vulnerabilità interessa sempre una Javascript "customDictionaryOpen()" che comporta l’alterazione del processo di allocazione della memoria consentendo ad un attaccante di eseguire codice arbitrario se un utente apre un file PDF appositamente predisposto. Entrambe le vulnerabilità sono confermate per le versioni 9.1 e 8.1.4 di Linux. Successivamente Adobe ha informato che sono interessate dalle vulnerabilità anche le versioni 9.1, 8.1.4, 7.1.1 e precedenti relative a tutte le piattaforme (Windows, Mac e Unix like). Il CERT-SPC nel Notiziario-076_09-G, al quale si rimanda, ha indicato alcune contromisure in attesa del rilascio del software correttivo da parte di Adobe. Ulteriori dettagli ed aggiornamenti sono disponibili presso le seguenti URL:
http://www.securityfocus.com/bid/34736/info <http://www.securityfocus.com/bid/34736/info>
http://downloads.securityfocus.com/vulnerabilities/exploits/34736.js <http://downloads.securityfocus.com/vulnerabilities/exploits/34736.js>
http://blogs.adobe.com/psirt/2009/04/update_on_adobe_reader_issue.html <http://blogs.adobe.com/psirt/2009/04/update_on_adobe_reader_issue.html>
http://secunia.com/advisories/34924/ <http://secunia.com/advisories/34924/>  

http://packetstorm.linuxsecurity.com/0904-exploits/spell.txt <http://packetstorm.linuxsecurity.com/0904-exploits/spell.txt

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Venerdì 22 Maggio 2009 16:24