vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Linux: disponibilità di software correttivo per il kernel
(0 voti, media 0 su 5)
Mercoledì 18 Novembre 2009 18:16
Alcune fonti riportano la notizia di un importante aggiornamento di sicurezza che interessa il kernel del sistema operativo Linux. La vulnerabilità può consentire ad un attaccante remoto l'alterazione del processo di allocazione della memoria in Kernel-based Virtual Machine (KVM) per eseguire codice arbitrario o creare condizioni di denial of service. Si raccomanda gli utenti, pertanto, di provvedere ad installare gli aggiornamenti di sicurezza resi disponibili dalle varie distribuzioni Linux. Ulteriori dettagli e le versioni del kernel interessate dall'aggiornamento sono disponibili presso le seguenti URL:http://xorl.wordpress.com/2009/11/17/linux-kernel-kvm-memory-corruption-on-mce-setup/
http://www.securityfocus.com/bid/37035/info

 

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Mercoledì 18 Novembre 2009 18:28