vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Adobe: software correttivo per shockwave player relativo alla vulnerabilità di Microsoft ATL
(0 voti, media 0 su 5)
Mercoledì 29 Luglio 2009 17:37

Adobe ha pubblicato un avviso ed un bollettino di sicurezza relativo alla vulnerabilità corretta da Microsoft per Active Template Library (ATL). L'avviso di sicurezza,APSA09-04, informa che Adobe Flash implementa una versione vulnerabile di ATL. Tuttavia Adobe Flash non risulta vulnerabile se il contenuto multimediale viene istanziato all'interno di una sessione di Microsoft Internet Explorer aggiornata. Risulta che gli altri web browser non sono interessati da questa vulnerabilità quando eseguono contenuti Flash. Attualmente non sono previsti aggiornamenti di sicurezza per Adobe Flash prima del 30 Luglio (31 in Italia per via del fuso orario).

Il bollettino di sicurezza APSB09-11 corregge, invece, la vulnerabilità che interessa Active Template Library (ATL) in Shockwave Player. Le versioni 11.5.0.600 e precedenti di Shockwave Player implementano, infatti, versioni vulnerabili di ATL. Il software correttivo per Shockwave Player è disponibile presso la seguente URL dove sono disponibili ulteriori dettagli: http://www.adobe.com/support/security/bulletins/apsb09-11.html

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Mercoledì 29 Luglio 2009 17:49