vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

CERT-SPC008-09: Disponibilità di software correttivo per Google Chrome
(0 voti, media 0 su 5)
Venerdì 22 Maggio 2009 15:37
Google ha pubblicato un aggiornamento per il browser Chrome per risolvere due vulnerabilità: la prima (CVE-2009-1441) consiste in un errore di validazione dell'input che può consentire ad un attaccante di eseguire codice con privilegi di utente o causare il crash dell'applicazione. La seconda vulnerabilità (CVE-2009-1442) è causata da un errato controllo nelle operazioni di calcolo delle dimensione delle immagini. Questo può consentire ad un attaccante di eseguire codice arbitrario utilizzando un'immagine appositamente creata, nel momento in cui viene processata dal browser durante la navigazione internet.
Google raccomanda l'installazione dell'aggiornamento alla versione 1.0.154.64:
http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html _

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Venerdì 22 Maggio 2009 16:24