vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Cisco: disponibilità di Software Correttivo per molteplici vulnerabilità
(0 voti, media 0 su 5)
Lunedì 01 Marzo 2010 18:22

Cisco la scorsa settimana ha pubblicato tre avvisi di sicurezza per correggere alcune vulnerabilità nei seguenti prodotti:

  • cisco-sa-20100217-fwsm, corregge una vulnerabilità in Cisco Firewall Services Module (FWSM) per gli apparati Catalyst 6500 Series Switches e Cisco 7600 Series Routers. L'impatto sui sistemi interessati dalla vulnerabilità consente ad un attaccante remoto di creare condizioni di denial-of-service.
  • cisco-sa-20100217-asa, corregge molteplici vulnerabilità in Cisco ASA 5500 Series Adaptive Security Appliances. Le vulnerabilità indicate nell'avviso possono consentire ad un attaccante di ottenere l'accesso non autorizzato ai sistemi interessati o creare condizioni di denial of service.
  • cisco-sa-20100217-csa, corregge molteplici vulnerabilità in Cisco Security Agent che possono consentire ad un attaccante remoto di eseguire comandi SQL, visualizzare o salvare in locale file e creare condizioni di denial-of-service.

Ulteriori dettagli sono disponibili presso le seguenti URL:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910e.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910c.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910d.shtml

Commenti

E' necessario autenticarsi per poter inviare commenti