vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Adobe: software correttivo per flash player
(0 voti, media 0 su 5)
Mercoledì 22 Settembre 2010 08:59

Adobe, nel tardo pomeriggio di ieri (fuso orario italiano), ha reso disponibile il software correttivo per la vulnerabilità CVE-2010-2884 segnalata in precedenza dal CERT-SPC come zero-day. Si raccomanda, pertanto, di installare gli aggiornamenti del software interessato alla nuova versione 10.1.85.3. Gli utenti del sistema operativo Google Android, che equipaggia molti dispositivi mobili compatibili com la tecnologia Adobe flash, è consigliabile l'aggiornamento alla versione 10.1.95.1. Per quanto concerne gli aggiornamenti che interessano le versioni per Windows, Macintosh e Unix di Adobe Reader e Acrobat che implementano la tecnologia vulnerabile, saranno disponibile dal 4 Ottobre. Il CERT-SPC raccomanda gli utenti, considerata la modalità di aggiornamento del software interessato dalla vulnerabilità, di "scaricare" la nuova versione esclusivamente dal sito web ufficiale di Adobe e non da altri siti web o url pubblicate in messaggi di posta elettronica per evitare di installare sul proprio sistema software malevolo.

Ulteriori dettagli sono disponibili alla seguente URL:
http://www.adobe.com/support/security/bulletins/apsb10-22.html 

Commenti

E' necessario autenticarsi per poter inviare commenti
Ultimo aggiornamento Giovedì 21 Ottobre 2010 18:48