vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

CERT-SPC006-09: Vulnerabilità in molteplici prodotti F-Secure
(0 voti, media 0 su 5)
Venerdì 22 Maggio 2009 15:29
Si segnala che F-Secure ha pubblicato un avviso di sicurezza (FSC-2009-1) con il quale rende disponibile l'aggiornamento di alcuni prodotti antimalware, che risultano vulnerabili a tentativi di attacco veicolati attraverso la diffusione di file compressi in formato ZIP e RAR. La vulnerabilità riguarda la capacità di differenti prodotti antivirus F-Secure di verificare il contenuto di file compressi, consentendo ad un attaccante di eludere i controlli antimalware con dei file appositamente creati. L'elenco dei prodotti affetti da tale vulnerabilità, gli aggiornamenti ed ulteriori dettagli tecnici sono disponibili alla url:
 http://www.f-secure.com/en_EMEA/support/security-advisory/fsc-2009-1.html

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Venerdì 22 Maggio 2009 16:24