vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

VMware: disponibilità di software correttivo per molteplici vulnerabilità
(0 voti, media 0 su 5)
Lunedì 24 Agosto 2009 17:11

VMWare ha pubblicato un avviso di sicurezza (VMSA-2009-0010) per correggere 8 vulnerabilità (CVE-2009-0040, CVE-2007-3847 CVE-2007-1863, CVE-2006-5752,CVE-2007-3304,CVE-2007-6388, CVE-2007-5000,CVE-2008-0005) relative a VMWare Workstation, Player, ACE e Server. Alcune vulnerabilità interessano libpng ed il server HTTP Apache. In particolare le vulnerabilità relative a libpng possono essere sfruttate da un attaccante remoto per eseguire codice arbitrario nel contesto di sicurezza dell'utente che ha avviato l'applicazione interessata dall'aggiornamento. Lo scenario di attacco in questo caso consiste nella predisposizione da parte di una attaccante di una immagine in formato PNG in grado di sfruttare la vulnerabilità quando si riferisce al libreria vulnerabile libpng. Si raccomanda di installare le versioni aggiornate disponibili alla seguente URL: http://lists.vmware.com/pipermail/security-announce/2009/000062.html

Ulteriori dettagli sono disponibili presso le seguenti URL:

http://www.libpng.org/pub/png/libpng.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0040
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3847
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1863
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5752
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3304
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6388
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5000
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0005

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Lunedì 24 Agosto 2009 17:29