vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Avast!: exploit PoF per una vulnerabilità non ancora corretta
(1 voto, media 4.00 su 5)
Mercoledì 18 Novembre 2009 18:46
Alcune fonti riportano la notizia della disponibilità in Rete di un exploit di tipo Proof of concept in grado di sfruttare la vulnerabilità local privilege escalation che interessa sia la versione per utente domestico che quella professionale del noto software gratuito di antivirus Avast!. Al momento non è stato rilasciato l'aggiornamento di sicurezza per tale vulnerabilità. Ulteriori dettagli ed aggiornamenti sono disponibili presso le seguenti url:
http://secunia.com/advisories/37368/
https://www.evilfingers.com/advisory/Advisory/Avast_aswRdr_sys_Kernel_Pool_Corruption_and_Local_Privilege_Escalation.php
 

 

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >