In questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5, sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.
Vulnerabilità rilevate
- Vuln: Pligg CMS 'status' Parameter SQL Injection Vulnerability
- Vuln: pidgin-otr 'log_message_cb()' Function Format String Vulnerability
- Vuln: HP OpenVMS Integrity Server Unspecified Local Privilege Escalation Vulnerability
- Vuln: Hewlett-Packard Virtual SAN Appliance 'hydra.exe' Remote Buffer Overflow Vulnerability
- Microsoft Windows TrueType code execution
- Java AtomicReferenceArray Sandbox Evasion and Code Execution
- SAMBA RPC Memory Corruption and Code Execution
- Microsoft Windows ActiveX Control Code Execution
- Adobe Flash Player for Chrome Sandbox Bypass Vulnerabilities
- (1) HIGH: Google Chrome Sandbox Escapes
- (3) HIGH: Mozilla Firefox Use-After-Free Vulnerability
- Bugtraq: H2HC Brazil 9th Edition - Call for Papers
- (2) HIGH: Microsoft Remote Desktop Protocol Vulnerability
- SANSFIRE 2011
- 2.8 Mozilla Firefox/Thunderbird/SeaMonkey "shlwapi.dll" Use-After-Free Memory Corruption
| Adobe: software correttivo per Reader, Acrobat e Flash |
| Giovedì 07 Ottobre 2010 11:24 | |||
|
Adobe ha pubblicato, nella giornata di ieri, il bollettino di sicurezza APSB10-21 per correggere molteplici vulnerabilità che interessano i prodotti Reader ed Acrobat. In particolare l'aggiornamento di sicurezza segnalato corregge la vulnerabilità di tipo "zero-day"relativa a flash (CVE-2010-2883 e CVE-2010-2884), già annunciata dal CERT-SPC, e corretta per il solo player con un aggiornamento out of band lo scorso 22 Settembre. L'aggiornamento odierno applica la correzione anche ad Adobe Reader e Acrobat per tutti i sistemi supportati. Si raccomanda, pertanto, di provvedere ad installare gli aggiornamenti di sicurezza indicati nell'avviso in quanto la vulnerabilità che interessa flash risulta attivamente sfruttata in Rete. Ulteriori dettagli sono disponibili presso le seguenti URL: http://www.adobe.com/support/security/bulletins/apsb10-21.html http://www.cert-spc.it/index.php/bollettini/vulnerabilita/407-adobe-software-correttivo-per-flash-player http://www.cert-spc.it/index.php/bollettini/vulnerabilita/404-adobe-flash-player-scoperta-nuova-qzero-dayq Tags:
|
|||
| Ultimo aggiornamento Giovedì 21 Ottobre 2010 18:50 |
Ultimi bollettini
- Microsoft: bollettini di sicurezza per il mese di Novembre 2011
- Microsoft: bollettini di sicurezza per il mese di Ottobre 2011
- Adobe: aggiornamento di sicurezza per flash player
- Allerta vulnerabilità dei sistemi SCADA e PLC
- Adobe: aggiornamento di sicurezza quadrimestrale - settembre 2011
- Microsoft: aggiornamenti di sicurezza per il mese di Settembre 2011
Commenti