vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Microsoft: correggere la vulnerabilità CVE-2010-2568
(0 voti, media 0 su 5)
Martedì 03 Agosto 2010 10:11

Microsoft ha rilasciato il bollettino straordinario (out-of-band) MS10-046 per risolvere la vulnerabilità di tipo "zero-day" relativa al formato file Shell Link Binary File Format, (noto come shortcut, collegamento), scoperta nel corso del mese di luglio e che interessa tutti i sistemi Microsoft Windows: si tratta infatti della funzionalità utilizzata per creare gli alias dei file, con estensione .LNK che risulta vulnerabile nella corretta generazione delle icone di collegamento e, se sfruttata da un attaccante mediante un file appositamente creato, può consentire di eseguire codice sul sistema esposto.

Questo aggiornamento è collegato con il Security Advisory 2286198 (CVE-2010-2568) che confermava l'esistenza del problema segnalato in Rete ed è richiamato anche nella sezione Notiziari di questo sito:

http://www.cert-spc.it/index.php/bollettini/notiziari/386-vulnerabilita-nel-formato-file-lnk-di-microsoft-windows.

 

Ulteriori dettagli e gli aggiornamenti al seguente url:

http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx

 

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Martedì 03 Agosto 2010 10:49