vulnerabilita_48pxIn questa categoria sono visualizzati i bollettini di sicurezza pubblicati dal CERT-SPC relativi alle vulnerabilità informatiche che interessano la sicurezza delle tecnologie in uso alle pubbliche amministrazioni connesse al Sistema Pubblico di Connettività (SPC). Soltanto le vulnerabilità valutate critiche ed importanti, secondo lo metrica CVSS con valore superirore a 7,5,  sono preventivamente segnalate dal servizio di "early warning"; per le altre vulnerabilità il CERT-SPC eroga il servizio informatico alle Amministrazioni che ne fanno espressamente richiesta secondo la procedura condivisa.

vulnerabilità "zero-day"

Vulnerabilità rilevate

Microsoft Internet Explorer: vulnerabilità di tipo zero day
(0 voti, media 0 su 5)
Giovedì 09 Dicembre 2010 17:32

Alcune fonti monitorate dal CERT-SPC segnalano la notizia di un exploit allo stato PoF (proof-of-Concept) disponibile in Rete ed in grado di sfruttare una vulnerabilità sconosciuta che interessa Microsoft Internet Explorer. La vulnerabilità, non ancora confermata da Microsoft, risulta interessare le versioni 6.x, 7.x e 8.x di Internet Explorer. Un attaccante remoto può sfruttare la vulnerabilità per eseguire codice arbitrario inducendo un utente a visitare una pagina appositamente predisposta. AL momento non sono segnalati casi di attacco riconducibili a questa vulnerabilità i cui dettagli non sono ancora noti. Non appena saranno disponibili informazioni più circostanziate il CERT-SPC pubblicherà aggiornamenti in calce a questo medesimo bollettino di sicurezza. Si raccomanda, pertanto, gli utenti di diffidare di aprire pagine web seguendo collegamenti forniti in messaggi di posta elettronica sospetti, provenienti da fonti sconosciute, insoliti o inattesi.

Ulteriori dettagli ed aggiornamenti sono disponibili presso la seguente URL:

http://www.vupen.com/english/advisories/2010/3156

Commenti

E' necessario autenticarsi per poter inviare commenti
Tags:
< Prec.   Succ. >
Ultimo aggiornamento Giovedì 09 Dicembre 2010 17:44