In questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5, sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.
Vulnerabilità rilevate
- Vuln: Pligg CMS 'status' Parameter SQL Injection Vulnerability
- Vuln: Adobe Flash Player CVE-2011-2459 Remote Memory Corruption Vulnerability
- Vuln: Adobe Flash Player CVE-2011-2451 Remote Memory Corruption Vulnerability
- Vuln: Adobe Flash Player CVE-2011-2455 Remote Memory Corruption Vulnerability
- Microsoft Windows Media Could Allow Remote Code Execution
- Multiple products telnetd buffer overflow
- Microsoft Vulnerability in ASP.NET Could Allow Denial of Service
- Adobe Acrobat and Reader U3D code execution
- Vulnerability in TrueType Font Parsing Could Allow Elevation of Privilege
- (1) MEDIUM: Mozilla Firefox Multiple Security Vulnerabilities
- 12.5.6 EMC NetWorker Unspecified Buffer Overflow
- Bugtraq: eFronts Community++ v3.6.10 - Cross Site Vulnerability
- (2) MEDIUM: Symantec PCAnywhere Buffer Overflow
- SANSFIRE 2011
- 12.5.7 Limit My Call Remote Unauthorized Access
| Oracle: annuncio di rilascio del software correttivo per il mese di Ottobre 2009 |
| Martedì 20 Ottobre 2009 08:38 | |||
|
Oracle renderà disponibili nella giornata di oggi 38 aggiornamenti di sicurezza nell'ambito del programma semestrale di rilascio del software correttivo. • Oracle Database 11g, version 11.1.0.7 Le vulnerabilità corrette nell'aggiornamento di sicurezza relativo a Oracle Database possono essere sfruttate da remoto da un attaccante senza bisogno di autenticarsi sul sistema interessato. I componenti di Oracle Database interessati dall'aggiornamento sono: • Advanced Queuing
L'aggiornamento relativo a Oracle Application Server corregge 3 vulnerabilità di cui 2 possono essere sfruttate da remoto da un attaccante senza bisogno di autenticazione sul sistema interessato. I componenti di Oracle Application Server interessati dalla vulnerabilità sono: • Oracle Business Intelligence Enterprise Edition
L'aggiornamento cumulativo per il mese di Ottobre contiene il software correttivo per 8 vulnerabilità che interessano Oracle Applications Suite (Oracle E-Business Suite and Applications). 5 di queste vulnerabilità risultano sfruttabili da un attaccante remoto senza bisogno di autenticarsi sul sistema vulnerabile. I componenti interessati dall'aggiornamento sono: • Agile Engineering Data Management (EDM)
Il software correttivo rilasciato per Oracle PeopleSoft Enterprise e JD Edwards EnterpriseOne corregge 4 vulnerabilità. Nessuna di queste vulnerabilità risulta sfruttabile da un’attaccante remoto. I componenti interessati dall'aggiornamento di sicurezza sono: • JD Edwards Tools
Oracle BEA Products Executive Summary • Oracle JRockit
L'aggiornamento di sicurezza corregge una vulnerabilità per Oracle Industry Applications che non è sfruttabile da remoto. I componenti interessati da questo aggiornamento sono: • Oracle Communications Order and Service Management
Ulteriori dettagli sono disponibili alla seguente URL: http://www.oracle.com/technology/deploy/security/critical-patch-updates/cpuoct2009.html Tags:
|
|||
| Ultimo aggiornamento Martedì 20 Ottobre 2009 09:24 |
Ultimi bollettini
- Microsoft: bollettini di sicurezza per il mese di Novembre 2011
- Microsoft: bollettini di sicurezza per il mese di Ottobre 2011
- Adobe: aggiornamento di sicurezza per flash player
- Allerta vulnerabilità dei sistemi SCADA e PLC
- Adobe: aggiornamento di sicurezza quadrimestrale - settembre 2011
- Microsoft: aggiornamenti di sicurezza per il mese di Settembre 2011
Commenti