|
Mozilla Firefox: aggiornamento alla versione 3.6.4 |
|
Giovedì 24 Giugno 2010 12:18 |
|
Mozilla ha rilasciato la versione 3.6.4 di Firefox per correggere molteplici vulnerabilità ritenute critiche che possono consentire ad un attaccante remoto di eludere talune misure di sicurezza del browser e compromettere la sicurezza del sistema sul quale è installata la versione vulnerabile del software. Le vulnerabilità segnalate nei link indicati di seguito, interessano sia le versioni 3.5 che 3.6 del browser open source.Tra le caratteristiche recentemente introdotte volte a migliorare la sicurezza nel browser di Mozilla si segnala "out-of-process plug-in" ovvero l'esecuzione di specifiche estensioni in processi separati ed isolati, come ad esempio Flash e Java, in modo da migliorare la sicurezza e l'affidabilità durante la visualizzazione di contenuti che fanno uso di particolari tecnologie. Ulteriori dettagli sono disponibili presso le seguenti URL: http://www.mozilla.com/en-US/firefox/3.6.4/releasenotes/
http://www.mozilla.org/security/announce/2010/mfsa2010-26.html
http://www.mozilla.org/security/announce/2010/mfsa2010-27.html
http://www.mozilla.org/security/announce/2010/mfsa2010-28.html
http://www.mozilla.org/security/announce/2010/mfsa2010-29.html
http://www.mozilla.org/security/announce/2010/mfsa2010-30.html
http://www.mozilla.org/security/announce/2010/mfsa2010-31.html
http://www.mozilla.org/security/announce/2010/mfsa2010-32.html
http://www.mozilla.org/security/announce/2010/mfsa2010-33.html
http://secunia.com/advisories/40309/
http://threatpost.com/en_us/blogs/new-firefox-flaw-enables-url-spoofing-code-injection-062210
|
In questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5, sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.
Commenti