Follie: Ladro ruba nano nel giardino, crea un profilo facebook e si burla del Proprietario !!

Pubblicato il 25 03 2016 da Passalacqua Silvio

vi sottopongo una storia pazzesca che è tristemente vera.

Sembra solo una pazzia ma è vero !

Gb, un profilo Facebook per lo gnomo rubato: il ladro si burla del proprietario

E’ scappato dal suo giardino per lasciarsi alle spalle la sua vita monotona e conoscere il mondo. Questo è quello che uno sconosciuto ha fatto credere a Thomas Harold Watson, proprietario dello gnomo con la salopette azzurra, dopo averlo rubato dal suo giardino a Luton, nel Regno Unito. Il ladro ha creato un account Facebook chiamato Gnorman Watson, per postare le sue foto e mostrare la bella vita del nano da giardino in giro per la città. E prendersi così gioco del proprietario, scrivendo “mi manchi Tom”. Al cinema, al bowling, a cena, nei pub davanti a un bicchiere di birra. E ancora mentre prova vestiti e va a dormire, mentre fuma una sigaretta e fa due chiacchiere con gli amici gnomi. Thomas riceve a casa anche una lettera – che posta sul suo profilo Facebook – nella quale c’è scritto che “un addio non è per sempre”. E infatti, quando lo gnomo, davanti a un bancomat, si rende conto che non ha più denaro, fa l’autostop e torna a casa

Fonte Repubblica

Pubblicato in Bufale e Hoax | Contrassegnato account, addio, amici, Burla, casa, cinema, con, CONTO, da, del, denaro, di, facebook, fonte, foto, giardino, il, in, la, lettera, mondo, nano, nbsp, per, profilo, prova, rende, repubblica, ruba, storia | Commenti disabilitati

Papa Francesco, chi mangia Agnello a Pasqua fa peccato !

Pubblicato il 24 03 2016 da Passalacqua Silvio

ATTENZIONE Chi verrà sorpreso a mangiare agnello per la Santa Pasqua o Pasquetta farà peccato mortale !

Nuovo “monito ai fedeli ” di Papa Francesco, che sembra quasi un invettiva ! Durante la celebrazione rivolgendosi ai Cattolici e Cristiani il Papa ha detto:
<<Guai a voi peccatori !!!!
Chi verrà sorpreso a mangiare Agnello o carne tenera, farà peccato mortale !>>
e poi rincarando la dose guardandoli con occhi infuocati
(atteggiamento molto strano per un Papa) ha esclamato testualmente :
<<Extra Ecclesiam nulla salus !!!>> (al di fuori della chiesa non c’è salvezza )

Durante l’ANGELUS scorso Papa Francesco ha dichiarato: << invieremo schiere di monaci di “cerchia” e di fedeli anzi fedelissimi muniti di “cestelli capienti” per aspirare tutti i vostri PECCATI ma sopratutto averi terreni per soddisfare la chiesa la quale è sempre in cerca di nuovi fondi! Voi vi alleggerite e così facendo potrete “sfamare” la foga assetata dei preti di tutto il mondo>>.

Durante le festività gruppi di fedeli pattuglieranno i vari quartieri alla ricerca di “fumarole” provenienti da “radiglie”, fornacelle, barbequè e similari. Gli avventori verranno sottoposti alla “ecclesiae caederis” ovvero al taglio sacrificale di parti basse che verranno offerte in un banchetto sacrificale per tutti i poverelli.

Voci affermano che molti “eretici” , che non ascoltano la parola del Papa, stiano affilando i coltelli per tagliare di netto le parti basse del prete e della gente che è nella cerchia dei preti. Questa non è una risposta corretta !!! La cosa scandalosa e che secondo talune indiscrezioni ci sarebbe “addirittura” una lotteria con tanto di biglietti con un diversi premi in palio. La cosa più scandalosa è che il primo premio tra le altre cose prevede esplicitamente “la possibilità di tagliare del tutto le parti basse del prete e di tutti i seguaci, e mutilare tutti i preti e i cosidetti “parrinari” (persone che seguono il prete incodizionatamente e sono in cerca di un ruolo nella società, anche dove sann che il prete è un individuo scabroso).

<<Costi quel che costa, ma le parti basse da sempre un tabù, non si devono toccare !!!>> ha tuonato Papa Francesco annunciando con viso scuro il messaggio a tutti i fedeli in ben 450 lingue !!!

Alcuni seguaci dell’arrosto per forza non volgiono ascoltare le parole di Papa Francesco e sono nel poeccato e non sentono ragioni !!! Non sono buoni cristiani sono dei pecaatori che sono decisi a mangiare e bachettare con carne di agnello a tutti i costi!!!

Anzi in modo del tutto irrispettoso hanno dichiarato che “Si devono solo azzardare a rintracciare le nostre fumarole, le nostre care radiglie e fornacelle pasquali e noi con lo stesso coltello ancora grondante di sangue per la divisione in parti della carne di agnellino, taglieremo le parti basse anzi le balle dei preti e sopratutto dei monaci di cerchia e di ogni “parrinaro” o seguace del prete che sia.
Neppure le donne saranno riparmiate alle quali in assenza di balle gli verranno tagliate le mammelle e arrostite sulla fornacelle insieme alle balle e poi con l’ahgiiunta di sale, pepe, cipolla e aglio verranno arrostite e offerte agli ospiti e se proprio la quantità sarà come prevista anche ai poveri di tutto il mondo per debellare finalmente la fame del mondo in modo definitivo.

Papa Francesco ha risposto tramite una missiva diretta a tutte le parrocchie del mondo cari fedeli prepariamoci a combattere per diffondere la fede e convertire questi eretici ed infedeli accendete una candela come simbolo della lotta al consumo di carne di agnello, come candela di speranza per evitare le stragi di Agnelli Pasquali. Un agnello non va sacrificato e non vanno sacrificate le parti basse dei preti e dei seguaci della chiesa perchè poi non si può più usarle e Dio non vuole.

Papa Francesco rincarando la dose ha affermato : <<La candela, si direbbe, simbolizza in modo eccellente la religione: essa sgocciola dappertutto, non riscalda in alcun modo e fuma in modo spaventoso senza donare luce.>>

Il Papa ha detto che se non sarete in grado di fermare questa strage scenderà in campo prendendo tutti gli agnelli sulle sue spalle gli agnelli, e lui non ha paura dei coltelli e degli eretici. Addirittura li farà risorgere anche se arrostiti ! E non avrà paura di sacrificare le sue parti basse perchè esse sono per la chiesa e quindi non teme le lame dei nemici !!!

Pubblicato in Bufale e Hoax | Contrassegnato biglietti, cattolici, chiesa, con, cristiani, da, dei, del, detto, di, dichiarato, fedeli, finale, fondi, il, in, individuo, la, mangiare, molti, mondo, nbsp, nuovi, nuovo, offerte, papa, parti, per, persone, premio, prete, ricerca, strano | Commenti disabilitati

Caltanissetta: Due Rumene Truffano chiedendo soldi per un bambino malato di cancro

Pubblicato il 23 03 2016 da Passalacqua Silvio

Sono più di 15 le persone truffate da due donne Rumene a Caltanissetta,

Chiedevano soldi per un bambino di Nome Antonio a loro dire malato di cancro.

La truffa si è svolta presso l’ospedale San’Elia.

Le due donne che sono state fermane dalla polizia di Stato sezione volanti a seguito di una telefonata al 113 . Lo scorso 26 febbraio li avevano beccate perchè avevano rubato capi di abbigliamento e denunciate in stato di libertà. Le due delinquenti avevano dei fogli dove dimostravano di essere alla ricerca di soldi per bambini sordomuti, probabilmente affetti da altre gravi malattie.

Nel caso specifico avevano un cartello che sventolavano chiedendo soldi ai malcapitati davanti all’ingresso dell’ospedale San’Elia.
Le due truffatrici avevano una lista di nomi dei donatori (Truffati) e una foto pietosa di un bambino intubato di nome Antonio.

Avevano spillato circa 150 euro quindi attenzione massima a questi tipi di raggiri.

Assicuratevi che le vostre donazioni vadano a persone che rappresentano associazioni o a casi che conoscete direttamente.

Pubblicato in Curiosità, Phishing e Truffe | Contrassegnato Antonio, associazioni, attenzione, avevano, bambini, bambino, caltanissetta, cancro, da, dei, DELINQUENTI, dell, di, donazioni, donne, foto, in, la, malattie, ospedale, per, persone, polizia, polizia di stato, ricerca, san, soldi, Truffa | Commenti disabilitati

Testate Giornalistiche Europee e Giornalisti Boccaloni, usano video del 2011 di Mosca al posto di quello del 2016 Bruxelles

Pubblicato il 23 03 2016 da Passalacqua Silvio

Si tratta di una schifosa manipolazione video del 2011 va bene anche per il 2016, tutto fa brodo !

Premessa: Siamo vicini alle persone coinvolte con questi tragici eventi e siamo solidali con le popolazioni e i cittadini che vengono coinvolti
Questi fatti tristi “risultano” incomprensibili. Non sono stati migliori i tarocconi che hanno usato video di altri eventi !
Ma bisogna prendere e condannare i responsabili arrestare questi criminali e assassini !

il video, che era stato pubblicato da tutte le testate d’Europa dopo l’esplosione, è un falso è una bufala colossale.
Si riferisce infatti a un’esplosione all’aeroporto di Mosca del 2011, il video è dell’11 novembre 2013 è di un servizio televisivo che due anni dopo parla di condanne…vi

il video, che era stato pubblicato da tutte le testate d’Europa dopo l’esplosione, è un falso. Si riferisce infatti a un’esplosione all’aeroporto di Mosca del 2011. Di seguito potete vedere un servizio completo di due anni dopo che racconta delle condanne per l’attentato:

un confronto tra i fotogrammi dei due video:

In queste immagini riprese da una telecamera di sicurezza dell’aeroporto Zaventem di Bruxelles si vede il momento in cui la prima delle due esplosioni ha avuto luogo al desk del Terminal A dell’American Airlines. Nei primi momenti si vedono le persone passeggiare tranquillamente nelle due direzioni e poi si vede il bagliore dell’esplosione.

Pubblicato in avvenimenti | Contrassegnato 2011, anni, attentato, boccaloni, bruxelles, bufala, con, criminali, da, dei, del, dell, di, europa, europee, eventi, giornalisti, il, immagini, in, la, Mosca, nbsp, per, persone, primi, Sicurezza, stati, telecamera, vede, video | Commenti disabilitati

Vulnerability Summary for the Week of March 7, 2016

Pubblicato il 21 03 2016 da Passalacqua Silvio

ITA

Questo articolo è scritto per te che “non capisci di esser abbastanza cretino” e ti credi molto perspicace e intelligente, una persona che snobba gli articoli e non ha bisogno di niente e prima si iscrive alla newsletter del mio sito e poi si lamenta cancellandosi dalla newsletter.

ENG

This article is written for you that “fairly stupid” and you think you’re very perceptive and intelligent, a person who snubs the articles and did not need anything and before he enrolled at the site of my newsletter and then complains removing himself from the newsletter.

High Vulnerabilities

Primary Vendor — Product	Description	Published	CVSS Score	Source & Patch Info
adobe — digital_editions	Adobe Digital Editions before 4.5.1 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.	2016-03-09	10.0	CVE-2016-0954
adobe — acrobat	Adobe Reader and Acrobat before 11.0.15, Acrobat and Acrobat Reader DC Classic before 15.006.30121, and Acrobat and Acrobat Reader DC Continuous before 15.010.20060 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-1009.	2016-03-09	10.0	CVE-2016-1007
adobe — acrobat	Adobe Reader and Acrobat before 11.0.15, Acrobat and Acrobat Reader DC Classic before 15.006.30121, and Acrobat and Acrobat Reader DC Continuous before 15.010.20060 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-1007.	2016-03-09	10.0	CVE-2016-1009
adobe — acrobat	Untrusted search path vulnerability in Adobe Reader and Acrobat before 11.0.15, Acrobat and Acrobat Reader DC Classic before 15.006.30121, and Acrobat and Acrobat Reader DC Continuous before 15.010.20060 on Windows and OS X allows local users to gain privileges via a Trojan horse DLL in an unspecified directory.	2016-03-09	7.2	CVE-2016-1008
microsoft — .net_framework	Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 mishandles signature validation for unspecified elements of XML documents, which allows remote attackers to spoof signatures via a modified document, aka “.NET XML Validation Security Feature Bypass.”	2016-03-09	10.0	CVE-2016-0132
microsoft — infopath	Microsoft InfoPath 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka “Microsoft Office Memory Corruption Vulnerability.”	2016-03-09	9.3	CVE-2016-0021
microsoft — windows	OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted file, aka “Windows OLE Memory Remote Code Execution Vulnerability,” a different vulnerability than CVE-2016-0091.	2016-03-09	9.3	CVE-2016-0092
microsoft — windows	Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 allow remote attackers to execute arbitrary code via crafted media content, aka “Windows Media Parsing Remote Code Execution Vulnerability.”	2016-03-09	9.3	CVE-2016-0098
microsoft — windows	Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allow remote attackers to execute arbitrary code via crafted media content, aka “Windows Media Parsing Remote Code Execution Vulnerability.”	2016-03-09	9.3	CVE-2016-0101
microsoft — windows	The PDF library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted PDF document, aka “Windows Remote Code Execution Vulnerability.”	2016-03-09	9.3	CVE-2016-0117
microsoft — windows	The PDF library in Microsoft Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted PDF document, aka “Windows Remote Code Execution Vulnerability.”	2016-03-09	9.3	CVE-2016-0118
microsoft — windows	The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted OpenType font, aka “OpenType Font Parsing Vulnerability.”	2016-03-09	9.3	CVE-2016-0121
microsoft — office	Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on SharePoint Server 2010 SP2 and 2013 SP1, Office Web Apps 2010 SP2, and Web Apps Server 2013 SP1 allow remote attackers to execute arbitrary code via a crafted Office document, aka “Microsoft Office Memory Corruption Vulnerability.”	2016-03-09	9.3	CVE-2016-0134
microsoft — internet_explorer	Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Browser Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0103, CVE-2016-0106, CVE-2016-0108, CVE-2016-0109, and CVE-2016-0114.	2016-03-09	7.6	CVE-2016-0102
microsoft — internet_explorer	Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0102, CVE-2016-0106, CVE-2016-0108, CVE-2016-0109, and CVE-2016-0114.	2016-03-09	7.6	CVE-2016-0103
microsoft — internet_explorer	Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability.”	2016-03-09	7.6	CVE-2016-0104
microsoft — internet_explorer	Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Browser Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0107, CVE-2016-0111, CVE-2016-0112, and CVE-2016-0113.	2016-03-09	7.6	CVE-2016-0105
microsoft — internet_explorer	Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0102, CVE-2016-0103, CVE-2016-0108, CVE-2016-0109, and CVE-2016-0114.	2016-03-09	7.6	CVE-2016-0106
microsoft — internet_explorer	Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0105, CVE-2016-0111, CVE-2016-0112, and CVE-2016-0113.	2016-03-09	7.6	CVE-2016-0107
microsoft — internet_explorer	Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0102, CVE-2016-0103, CVE-2016-0106, CVE-2016-0109, and CVE-2016-0114.	2016-03-09	7.6	CVE-2016-0108
microsoft — internet_explorer	Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Browser Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0102, CVE-2016-0103, CVE-2016-0106, CVE-2016-0108, and CVE-2016-0114.	2016-03-09	7.6	CVE-2016-0109
microsoft — internet_explorer	Microsoft Internet Explorer 10 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Browser Memory Corruption Vulnerability.”	2016-03-09	7.6	CVE-2016-0110
microsoft — internet_explorer	Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Browser Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0105, CVE-2016-0107, CVE-2016-0112, and CVE-2016-0113.	2016-03-09	7.6	CVE-2016-0111
microsoft — internet_explorer	Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0105, CVE-2016-0107, CVE-2016-0111, and CVE-2016-0113.	2016-03-09	7.6	CVE-2016-0112
microsoft — internet_explorer	Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0105, CVE-2016-0107, CVE-2016-0111, and CVE-2016-0112.	2016-03-09	7.6	CVE-2016-0113
microsoft — internet_explorer	Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0102, CVE-2016-0103, CVE-2016-0106, CVE-2016-0108, and CVE-2016-0109.	2016-03-09	7.6	CVE-2016-0114
microsoft — internet_explorer	Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Edge Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0123, CVE-2016-0124, CVE-2016-0129, and CVE-2016-0130.	2016-03-09	7.6	CVE-2016-0116
microsoft — edge	Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Edge Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0116, CVE-2016-0124, CVE-2016-0129, and CVE-2016-0130.	2016-03-09	7.6	CVE-2016-0123
microsoft — edge	Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Edge Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0116, CVE-2016-0123, CVE-2016-0129, and CVE-2016-0130.	2016-03-09	7.6	CVE-2016-0124
microsoft — edge	Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Edge Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0116, CVE-2016-0123, CVE-2016-0124, and CVE-2016-0130.	2016-03-09	7.6	CVE-2016-0129
microsoft — edge	Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka “Microsoft Edge Memory Corruption Vulnerability,” a different vulnerability than CVE-2016-0116, CVE-2016-0123, CVE-2016-0124, and CVE-2016-0129.	2016-03-09	7.6	CVE-2016-0130
microsoft — office	Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2016 does not properly sign an unspecified binary file, which allows local users to gain privileges via a Trojan horse file with a crafted signature, aka “Microsoft Office Security Feature Bypass Vulnerability.”	2016-03-09	7.2	CVE-2016-0057
microsoft — windows	The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka “Win32k Elevation of Privilege Vulnerability,” a different vulnerability than CVE-2016-0094, CVE-2016-0095, and CVE-2016-0096.	2016-03-09	7.2	CVE-2016-0093
microsoft — windows	The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka “Win32k Elevation of Privilege Vulnerability,” a different vulnerability than CVE-2016-0093, CVE-2016-0095, and CVE-2016-0096.	2016-03-09	7.2	CVE-2016-0094
microsoft — windows	The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka “Win32k Elevation of Privilege Vulnerability,” a different vulnerability than CVE-2016-0093, CVE-2016-0094, and CVE-2016-0096.	2016-03-09	7.2	CVE-2016-0095
microsoft — windows	The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows local users to gain privileges via a crafted application, aka “Win32k Elevation of Privilege Vulnerability,” a different vulnerability than CVE-2016-0093, CVE-2016-0094, and CVE-2016-0095.	2016-03-09	7.2	CVE-2016-0096
microsoft — windows	The Secondary Logon Service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 does not properly process request handles, which allows local users to gain privileges via a crafted application, aka “Secondary Logon Elevation of Privilege Vulnerability.”	2016-03-09	7.2	CVE-2016-0099
microsoft — windows	The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to cause a denial of service (system hang) via a crafted OpenType font, aka “OpenType Font Parsing Vulnerability.”	2016-03-09	7.1	CVE-2016-0120

Medium Vulnerabilities

Primary Vendor — Product	Description	Published	CVSS Score	Source & Patch Info
microsoft — windows	OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted file, aka “Windows OLE Memory Remote Code Execution Vulnerability,” a different vulnerability than CVE-2016-0092.	2016-03-09	6.8	CVE-2016-0091

Low Vulnerabilities

Primary Vendor — Product	Description	Published	CVSS Score	Source & Patch Info
microsoft — edge	Microsoft Edge mishandles the Referer policy, which allows remote attackers to obtain sensitive browser-history and request information via a crafted HTTPS web site, aka “Microsoft Edge Information Disclosure Vulnerability.”	2016-03-09	2.6	CVE-2016-0125

Severity Not Yet Assigned

Primary Vendor — Product	Description	Published	CVSS Score	Source & Patch Info
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0960
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0961
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0962
Adobe — Flash Player	Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0993 and CVE-2016-1010.	2016-03-12	N/A	CVE-2016-0963
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0986
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0987
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0988
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0992, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0989
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0990
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0991
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-1002, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-0992
Adobe — Flash Player	Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0963 and CVE-2016-1010.	2016-03-12	N/A	CVE-2016-0993
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code by using the actionCallMethod opcode with crafted arguments, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0994
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0995
Adobe — Flash Player	Use-after-free vulnerability in the setInterval method in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via crafted arguments, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0996
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0998, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0997
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0999, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0998
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, and CVE-2016-1000.	2016-03-12	N/A	CVE-2016-0999
Adobe — Flash Player	Use-after-free vulnerability in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, and CVE-2016-0999.	2016-03-12	N/A	CVE-2016-1000
Adobe — Flash Player	Heap-based buffer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors.	2016-03-12	N/A	CVE-2016-1001
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, and CVE-2016-1005.	2016-03-12	N/A	CVE-2016-1002
Adobe — Flash Player	Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (uninitialized pointer dereference and memory corruption) via crafted MPEG-4 data, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, and CVE-2016-1002.	2016-03-12	N/A	CVE-2016-1005
Adobe — Flash Player	Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0963 and CVE-2016-0993.	2016-03-12	N/A	CVE-2016-1010
Android — mediaserver	The MPEG4Source::fragmentedRead function in MPEG4Extractor.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 26365349.	2016-03-12	N/A	CVE-2016-0815
Android — mediaserver	mediaserver in Android 6.x before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to decoder/ih264d_parse_islice.c and decoder/ih264d_parse_pslice.c, aka internal bug 25928803.	2016-03-12	N/A	CVE-2016-0816
Android — Conscrypt	The caching functionality in the TrustManagerImpl class in TrustManagerImpl.java in Conscrypt in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 mishandles the distinction between an intermediate CA and a trusted root CA, which allows man-in-the-middle attackers to spoof servers by leveraging access to an intermediate CA to issue a certificate, aka internal bug 26232830.	2016-03-12	N/A	CVE-2016-0818
Android — Qualcomm performance	The Qualcomm performance component in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 allows attackers to gain privileges via a crafted application, aka internal bug 25364034.	2016-03-12	N/A	CVE-2016-0819
Android — MediaTek	The MediaTek Wi-Fi kernel driver in Android 6.0.1 before 2016-03-01 allows attackers to gain privileges via a crafted application, aka internal bug 26267358.	2016-03-12	N/A	CVE-2016-0820
Android — Linux kernel	The LIST_POISON feature in include/linux/poison.h in the Linux kernel before 4.3, as used in Android 6.0.1 before 2016-03-01, does not properly consider the relationship to the mmap_min_addr value, which makes it easier for attackers to bypass a poison-pointer protection mechanism by triggering the use of an uninitialized list entry, aka Android internal bug 26186802, a different vulnerability than CVE-2015-3636.	2016-03-12	N/A	CVE-2016-0821
Android — MediaTek	The MediaTek connectivity kernel driver in Android 6.0.1 before 2016-03-01 allows attackers to gain privileges via a crafted application that leverages conn_launcher access, aka internal bug 25873324.	2016-03-12	N/A	CVE-2016-0822
Android — Linux kernel	The pagemap_open function in fs/proc/task_mmu.c in the Linux kernel before 3.19.3, as used in Android 6.0.1 before 2016-03-01, allows local users to obtain sensitive physical-address information by reading a pagemap file, aka Android internal bug 25739721.	2016-03-12	N/A	CVE-2016-0823
Android — Widevine	The Widevine Trusted Application in Android 6.0.1 before 2016-03-01 allows attackers to obtain sensitive TrustZone secure-storage information by leveraging kernel access, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 20860039.	2016-03-12	N/A	CVE-2016-0825
Android — mediaserver	libcameraservice in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 does not require use of the ICameraService::dump method for a camera service dump, which allows attackers to gain privileges via a crafted application that directly dumps, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26265403.	2016-03-12	N/A	CVE-2016-0826
Android — mediaserver	Multiple integer overflows in libeffects in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 allow attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, related to EffectBundle.cpp and EffectReverb.cpp, aka internal bug 26347509.	2016-03-12	N/A	CVE-2016-0827
Android — mediaserver	The BnGraphicBufferConsumer::onTransact function in libs/gui/IGraphicBufferConsumer.cpp in mediaserver in Android 5.x before 5.1.1 LMY49H and 6.x before 2016-03-01 does not initialize a certain slot variable, which allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, by triggering an ATTACH_BUFFER action, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26338113.	2016-03-12	N/A	CVE-2016-0828
Android — mediaserver	The BnGraphicBufferProducer::onTransact function in libs/gui/IGraphicBufferConsumer.cpp in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 does not initialize a certain output data structure, which allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, by triggering a QUEUE_BUFFER action, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26338109.	2016-03-12	N/A	CVE-2016-0829
Android — DTE Energy Insight application	The REST API in the DTE Energy Insight application before 1.7.8 for Android allows remote authenticated users to obtain unspecified customer information via a SQL expression in the filter parameter.	2016-03-11	N/A	CVE-2016-1562
Android — mediaserver	libvpx in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.0 before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to libwebm/mkvparser.cpp and other files, aka internal bug 23452792.	2016-03-12	N/A	CVE-2016-1621
Android — libstagefright	libmpeg2 in libstagefright in Android 6.x before 2016-03-01 allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, via crafted Bitstream data, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 25765591.	2016-03-12	N/A	CVE-2016-0824
Android — Bluetooth	btif_config.c in Bluetooth in Android 6.x before 2016-03-01 allows remote attackers to cause a denial of service (memory corruption and persistent daemon crash) by triggering a large number of configuration entries, and consequently exceeding the maximum size of a configuration file, aka internal bug 26071376.	2016-03-12	N/A	CVE-2016-0830
Android — Telephony	The getDeviceIdForPhone function in internal/telephony/PhoneSubInfoController.java in Telephony in Android 5.x before 5.1.1 LMY49H and 6.x before 2016-03-01 does not check for the READ_PHONE_STATE permission, which allows attackers to obtain sensitive information via a crafted application, aka internal bug 25778215.	2016-03-12	N/A	CVE-2016-0831
Android — Setup Wizard	Setup Wizard in Android 5.1.x before LMY49H and 6.x before 2016-03-01 allows physically proximate attackers to bypass the Factory Reset Protection protection mechanism and delete data via unspecified vectors, aka internal bug 25955042.	2016-03-12	N/A	CVE-2016-0832
Apple — Apple Software Update	Apple Software Update before 2.2 on Windows does not use HTTPS, which makes it easier for man-in-the-middle attackers to spoof updates by modifying the client-server data stream.	2016-03-13	N/A	CVE-2016-1731
Cisco — HTTPS inspection engine	The HTTPS inspection engine in the Content Security and Control Security Services Module (CSC-SSM) 6.6 before 6.6.1164.0 for Cisco ASA 5500 devices allows remote attackers to cause a denial of service (memory consumption or device reload) via a flood of HTTPS packets, aka Bug ID CSCue76147.	2016-03-09	N/A	CVE-2016-1312
Cisco — administration interface	The administration interface on Cisco DPC3939B and DPC3941 devices allows remote attackers to obtain sensitive information via a crafted HTTP request, aka Bug ID CSCus49506.	2016-03-09	N/A	CVE-2016-1325
Cisco — administration interface	The administration interface on Cisco DPQ3925 devices with firmware r1 allows remote attackers to cause a denial of service (device restart) via a crafted HTTP request, aka Bug ID CSCup48105.	2016-03-09	N/A	CVE-2016-1326
Cisco — web server	Buffer overflow in the web server on Cisco DPC2203 and EPC2203 devices with firmware r1_customer_image allows remote attackers to execute arbitrary code via a crafted HTTP request, aka Bug ID CSCuv05935.	2016-03-09	N/A	CVE-2016-1327
Cisco — TelePresence Video Communication Server	Cisco TelePresence Video Communication Server (VCS) X8.5.1 and X8.5.2 allows remote authenticated users to cause a denial of service (VoIP outage) via a crafted SIP message, aka Bug ID CSCuu43026.	2016-03-11	N/A	CVE-2016-1338
Cisco — Prime LAN Management Solution	Cisco Prime LAN Management Solution (LMS) through 4.2.5 uses the same database decryption key across different customers’ installations, which allows local users to obtain cleartext data by leveraging console connectivity, aka Bug ID CSCuw85390.	2016-03-11	N/A	CVE-2016-1360
Cisco — IOS XR	Cisco IOS XR through 4.3.2 on Gigabit Switch Router (GSR) 12000 devices does not properly check for a Bidirectional Forwarding Detection (BFD) header in a UDP packet, which allows remote attackers to cause a denial of service (line-card restart) via a crafted packet, aka Bug ID CSCuw56900.	2016-03-11	N/A	CVE-2016-1361
Debian — jessie	pt_chown in the glibc package before 2.19-18+deb8u4 on Debian jessie lacks a namespace check associated with file-descriptor passing, which allows local users to capture keystrokes and spoof data, and possibly gain privileges, via pts read and write operations, related to debian/sysdeps/linux.mk. NOTE: this is not considered a vulnerability in the upstream GNU C Library because the upstream documentation has a clear security recommendation against the –enable-pt_chown option.	2016-03-13	N/A	CVE-2016-2856
EMC — Documentum xCP	EMC Documentum xCP 2.1 before patch 24 and 2.2 before patch 12 allows remote authenticated users to obtain sensitive user-account metadata via a members/xcp_member API call.	2016-03-09	N/A	CVE-2016-0886
Google — Chrome	The ImageInputType::ensurePrimaryContent function in WebKit/Source/core/html/forms/ImageInputType.cpp in Blink, as used in Google Chrome before 49.0.2623.87, does not properly maintain the user agent shadow DOM, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage “type confusion.”	2016-03-13	N/A	CVE-2016-1643
Google — Chrome	WebKit/Source/core/layout/LayoutObject.cpp in Blink, as used in Google Chrome before 49.0.2623.87, does not properly restrict relayout scheduling, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted HTML document.	2016-03-13	N/A	CVE-2016-1644
Google — Chrome	Multiple integer signedness errors in the opj_j2k_update_image_data function in j2k.c in OpenJPEG, as used in PDFium in Google Chrome before 49.0.2623.87, allow remote attackers to cause a denial of service (incorrect cast and out-of-bounds write) or possibly have unspecified other impact via crafted JPEG 2000 data.	2016-03-13	N/A	CVE-2016-1645
IBM — Tivoli Monitoring	The portal client in IBM Tivoli Monitoring (ITM) 6.2.2 through FP9, 6.2.3 through FP5, and 6.3.0 through FP6 allows remote authenticated users to gain privileges via unspecified vectors.	2016-03-11	N/A	CVE-2015-7411
IBM — Flash System V9000	Cross-site request forgery (CSRF) vulnerability in IBM Flash System V9000 7.4 before 7.4.1.4, 7.5 before 7.5.1.3, and 7.6 before 7.6.0.4 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.	2016-03-12	N/A	CVE-2015-7446
IBM — Maximo Asset Management	IBM Maximo Asset Management 7.6 before 7.6.0.3 IFIX001 allows remote authenticated users to bypass intended access restrictions and read arbitrary purchase-order work logs via unspecified vectors.	2016-03-13	N/A	CVE-2016-0222
IBM — Maximo Asset Management	Cross-site scripting (XSS) vulnerability in IBM Maximo Asset Management 7.1.1 through 7.1.1.3, 7.5.0 before 7.5.0.9 IFIX004, and 7.6.0 before 7.6.0.3 IFIX001 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.	2016-03-13	N/A	CVE-2016-0262
IBM — Maximo Asset Management	SQL injection vulnerability in IBM Maximo Asset Management 7.1 through 7.1.1.13, 7.5.0 before 7.5.0.9 IFIX003, and 7.6.0 before 7.6.0.3 IFIX001; Maximo Asset Management 7.5.0 before 7.5.0.9 IFIX003, 7.5.1, and 7.6.0 before 7.6.0.3 IFIX001 for SmartCloud Control Desk; and Maximo Asset Management 7.1 through 7.1.1.13 and 7.2 for Tivoli IT Asset Management for IT and certain other products allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.	2016-03-12	N/A	CVE-2015-7448
IBM — WebSphere Commerce	IBM WebSphere Commerce 6.x through 6.0.0.11, 7.x through 7.0.0.9, and 8.x before 8.0.0.3 allows remote attackers to cause a denial of service (order-processing outage) via unspecified vectors.	2016-03-13	N/A	CVE-2016-0208
ISC — BIND	named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed packet to the rndc (aka control channel) interface, related to alist.c and sexpr.c.	2016-03-09	N/A	CVE-2016-1285
ISC — BIND	named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted signature record for a DNAME record, related to db.c and resolver.c.	2016-03-09	N/A	CVE-2016-1286
ISC — BIND	resolver.c in named in ISC BIND 9.10.x before 9.10.3-P4, when DNS cookies are enabled, allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exit) via a malformed packet with more than one cookie option.	2016-03-09	N/A	CVE-2016-2088
ISC — DHCP	ISC DHCP 4.1.x before 4.1-ESV-R13 and 4.2.x and 4.3.x before 4.3.4 does not restrict the number of concurrent TCP sessions, which allows remote attackers to cause a denial of service (INSIST assertion failure or request-processing outage) by establishing many sessions.	2016-03-09	N/A	CVE-2016-2774
microsoft — internet_explorer	The CAttrArray object implementation in Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (type confusion and memory corruption) via a malformed Cascading Style Sheets (CSS) token sequence in conjunction with modifications to HTML elements, aka “Internet Explorer Memory Corruption Vulnerability,” a different vulnerability than CVE-2015-6048 and CVE-2015-6049.	2016-03-09	N/A	CVE-2015-6184
microsoft — windows	Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 do not properly validate handles, which allows local users to gain privileges via a crafted application, aka “Windows Elevation of Privilege Vulnerability.”	2016-03-09	N/A	CVE-2016-0087
microsoft — windows	Microsoft Windows Vista SP2 and Server 2008 SP2 mishandle library loading, which allows local users to gain privileges via a crafted application, aka “Library Loading Input Validation Remote Code Execution Vulnerability.”	2016-03-09	N/A	CVE-2016-0100
microsoft — windows	The USB Mass Storage Class driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows physically proximate attackers to execute arbitrary code by inserting a crafted USB device, aka “USB Mass Storage Elevation of Privilege Vulnerability.”	2016-03-09	N/A	CVE-2016-0133
Mozilla — Firefox	Heap-based buffer overflow in Mozilla Network Security Services (NSS) before 3.19.2.3 and 3.20.x and 3.21.x before 3.21.1, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to execute arbitrary code via crafted ASN.1 data in an X.509 certificate.	2016-03-13	N/A	CVE-2016-1950
Mozilla — Firefox	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.	2016-03-13	N/A	CVE-2016-1952
Mozilla — Firefox	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 45.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to js/src/jit/arm/Assembler-arm.cpp, and unknown other vectors.	2016-03-13	N/A	CVE-2016-1953
Mozilla — Firefox	The nsCSPContext::SendReports function in dom/security/nsCSPContext.cpp in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 does not prevent use of a non-HTTP report-uri for a Content Security Policy (CSP) violation report, which allows remote attackers to cause a denial of service (data overwrite) or possibly gain privileges by specifying a URL of a local file.	2016-03-13	N/A	CVE-2016-1954
Mozilla — Firefox	Mozilla Firefox before 45.0 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information by reading a Content Security Policy (CSP) violation report that contains path information associated with an IFRAME element.	2016-03-13	N/A	CVE-2016-1955
Mozilla — Firefox	Mozilla Firefox before 45.0 on Linux, when an Intel video driver is used, allows remote attackers to cause a denial of service (memory consumption or stack memory corruption) by triggering use of a WebGL shader.	2016-03-13	N/A	CVE-2016-1956
Mozilla — Firefox	Memory leak in libstagefright in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to cause a denial of service (memory consumption) via an MPEG-4 file that triggers a delete operation on an array.	2016-03-13	N/A	CVE-2016-1957
Mozilla — Firefox	browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.	2016-03-13	N/A	CVE-2016-1958
Mozilla — Firefox	The ServiceWorkerManager class in Mozilla Firefox before 45.0 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read and memory corruption) via unspecified use of the Clients API.	2016-03-13	N/A	CVE-2016-1959
Mozilla — Firefox	Integer underflow in the nsHtml5TreeBuilder class in the HTML5 string parser in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) by leveraging mishandling of end tags, as demonstrated by incorrect SVG processing, aka ZDI-CAN-3545.	2016-03-13	N/A	CVE-2016-1960
Mozilla — Firefox	Use-after-free vulnerability in the nsHTMLDocument::SetBody function in dom/html/nsHTMLDocument.cpp in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code by leveraging mishandling of a root element, aka ZDI-CAN-3574.	2016-03-13	N/A	CVE-2016-1961
Mozilla — Firefox	Use-after-free vulnerability in the mozilla::DataChannelConnection::Close function in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code by leveraging mishandling of WebRTC data-channel connections.	2016-03-13	N/A	CVE-2016-1962
Mozilla — Firefox	The FileReader class in Mozilla Firefox before 45.0 allows local users to gain privileges or cause a denial of service (memory corruption) by changing a file during a FileReader API read operation.	2016-03-13	N/A	CVE-2016-1963
Mozilla — Firefox	Use-after-free vulnerability in the AtomicBaseIncDec function in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) by leveraging mishandling of XML transformations.	2016-03-13	N/A	CVE-2016-1964
Mozilla — Firefox	Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 mishandle a navigation sequence that returns to the original page, which allows remote attackers to spoof the address bar via vectors involving the history.back method and the location.protocol property.	2016-03-13	N/A	CVE-2016-1965
Mozilla — Firefox	The nsNPObjWrapper::GetNewOrUsed function in dom/plugins/base/nsJSNPRuntime.cpp in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference and memory corruption) via a crafted NPAPI plugin.	2016-03-13	N/A	CVE-2016-1966
Mozilla — Firefox	Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.	2016-03-13	N/A	CVE-2016-1967
Mozilla — Firefox	Integer underflow in Brotli, as used in Mozilla Firefox before 45.0, allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow) via crafted data with brotli compression.	2016-03-13	N/A	CVE-2016-1968
Mozilla — Firefox	The setAttr function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.6.1, allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-1969
Mozilla — Firefox	Integer underflow in the srtp_unprotect function in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.	2016-03-13	N/A	CVE-2016-1970
Mozilla — Firefox	The I420VideoFrame::CreateFrame function in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows omits an unspecified status check, which might allow remote attackers to cause a denial of service (memory corruption) or possibly have other impact via unknown vectors.	2016-03-13	N/A	CVE-2016-1971
Mozilla — Firefox	Race condition in libvpx in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via unknown vectors.	2016-03-13	N/A	CVE-2016-1972
Mozilla — Firefox	Race condition in the GetStaticInstance function in the WebRTC implementation in Mozilla Firefox before 45.0 might allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via unspecified vectors.	2016-03-13	N/A	CVE-2016-1973
Mozilla — Firefox	The nsScannerString::AppendUnicodeTo fynction in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 does not verify that memory allocation succeeds, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via crafted Unicode data in an HTML, XML, or SVG document.	2016-03-13	N/A	CVE-2016-1974
Mozilla — Firefox	Multiple race conditions in dom/media/systemservices/CamerasChild.cpp in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.	2016-03-13	N/A	CVE-2016-1975
Mozilla — Firefox	Use-after-free vulnerability in the DesktopDisplayDevice class in the WebRTC implementation in Mozilla Firefox before 45.0 on Windows might allow remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.	2016-03-13	N/A	CVE-2016-1976
Mozilla — Firefox	The Machine::Code::decoder::analysis::set_ref function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to execute arbitrary code or cause a denial of service (stack memory corruption) via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-1977
Mozilla — Firefox	Use-after-free vulnerability in the ssl3_HandleECDHServerKeyExchange function in Mozilla Network Security Services (NSS) before 3.21, as used in Mozilla Firefox before 44.0, allows remote attackers to cause a denial of service or possibly have unspecified other impact by making an SSL (1) DHE or (2) ECDHE handshake at a time of high memory consumption.	2016-03-13	N/A	CVE-2016-1978
Mozilla — Firefox	Use-after-free vulnerability in the PK11_ImportDERPrivateKeyInfoAndReturnKey function in Mozilla Network Security Services (NSS) before 3.21.1, as used in Mozilla Firefox before 45.0, allows remote attackers to cause a denial of service or possibly have unspecified other impact via crafted key data with DER encoding.	2016-03-13	N/A	CVE-2016-1979
Mozilla — Firefox	The graphite2::TtfUtil::GetTableInfo function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, does not initialize memory for an unspecified data structure, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2790
Mozilla — Firefox	The graphite2::GlyphCache::glyph function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2791
Mozilla — Firefox	The graphite2::Slot::getAttr function in Slot.cpp in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font, a different vulnerability than CVE-2016-2800.	2016-03-13	N/A	CVE-2016-2792
Mozilla — Firefox	CachedCmap.cpp in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2793
Mozilla — Firefox	The graphite2::TtfUtil::CmapSubtable12NextCodepoint function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2794
Mozilla — Firefox	The graphite2::FileFace::get_table_fn function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, does not initialize memory for an unspecified data structure, which allows remote attackers to cause a denial of service or possibly have unknown other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2795
Mozilla — Firefox	Heap-based buffer overflow in the graphite2::vm::Machine::Code::Code function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2796
Mozilla — Firefox	The graphite2::TtfUtil::CmapSubtable12Lookup function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font, a different vulnerability than CVE-2016-2801.	2016-03-13	N/A	CVE-2016-2797
Mozilla — Firefox	The graphite2::GlyphCache::Loader::Loader function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2798
Mozilla — Firefox	Heap-based buffer overflow in the graphite2::Slot::setAttr function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2799
Mozilla — Firefox	The graphite2::Slot::getAttr function in Slot.cpp in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font, a different vulnerability than CVE-2016-2792.	2016-03-13	N/A	CVE-2016-2800
Mozilla — Firefox	The graphite2::TtfUtil::CmapSubtable12Lookup function in TtfUtil.cpp in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font, a different vulnerability than CVE-2016-2797.	2016-03-13	N/A	CVE-2016-2801
Mozilla — Firefox	The graphite2::TtfUtil::CmapSubtable4NextCodepoint function in Graphite 2 before 1.3.6, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to cause a denial of service (buffer over-read) or possibly have unspecified other impact via a crafted Graphite smart font.	2016-03-13	N/A	CVE-2016-2802
Samba — smbd	The SMB1 implementation in smbd in Samba 3.x and 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4 allows remote authenticated users to modify arbitrary ACLs by using a UNIX SMB1 call to create a symlink, and then using a non-UNIX SMB1 call to write to the ACL content.	2016-03-13	N/A	CVE-2015-7560
Samba — internal DNS server	The internal DNS server in Samba 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4, when an AD DC is configured, allows remote authenticated users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from process memory by uploading a crafted DNS TXT record.	2016-03-13	N/A	CVE-2016-0771
Schneider — Electric Telvent Sage	Schneider Electric Telvent Sage 2300 RTUs with firmware before C3413-500-S01, and LANDAC II-2, Sage 1410, Sage 1430, Sage 1450, Sage 2400, and Sage 3030M RTUs with firmware before C3414-500-S02J2, allow remote attackers to obtain sensitive information from device memory by reading a padding field of an Ethernet packet.	2016-03-11	N/A	CVE-2015-6485

Pubblicato in English Articles, ICT and Computer Security | Contrassegnato -, 2008, 2010, 2011, 3, account, adobe flash player, adobe reader, and, Android, Apple, articoli, articolo, Bluetooth, browser, chrome, cpp, crash, cross-site scripting, css, cve, Debian, del, Denial of Service, di, directory, DNS server, Explorer, Firefox, flash, free, google, Google Chrome, horse, html, in, Internet, internet explorer, Internet Explorer 7, internet explorer 9, java, JavaScript, line, linux, MAC, man, manager, microsoft, microsoft office, Microsoft Windows, Microsoft Word, Mozilla, mozilla firefox, multiple, nbsp, net, of, Office, pack, page, patch, per, player, plugin, router, search, security, server, services, site, sito, software, software update, sp2, ssl, stack, the, trojan, video, vulnerability, web, web server, week, Wi-Fi, windows, word | Commenti disabilitati

Kiwi pericolosissimi per la salute umana se associati con il consumo di vino rosso

Pubblicato il 20 03 2016 da Passalacqua Silvio

Non ci sono ancora vittime ma dipende dalla mole di kiwi consumati e dal vino associato, stiamo verificando le fonti e non sappiamo.
Se c’è qualche pericoloso virus in circolazione, il culmine della malattia protrebbe sfociare proprio per giorno 1 Aprile.
Se tu che leggi sei un avido consumatore di kiwi e vino rosso potresti essere a rischio !

E’ da circa una settimana che sta circolando la notizia della grande pericolosità del consumo di Kiwi infetti con il vino rosso.

La combinazione tra Kiwi infetti e il vino rosso “Svilupperebbe” una tossina letale per l’organismo che porterebbe ad un forte rossore nella parte superiore della testa

Nella Foto un paziente nello stadio iniziale della “presenta malattia”

Inoltre il decorso della malattia secondo taluni “rumors” peggiorerebbe vorticosamente con il consumo di cioccolato e dolci a base di cioccolata

Pubblicato in Appelli Generici | Contrassegnato con, da, del, della, di, foto, il, in, la, la notizia, malattia, nbsp, notizia, per, rischio, salute, Settimana, testa, umana, Virus | Commenti disabilitati

Attenzione Tentativo di Truffa con Finta bolletta Enel per la fornitura di energia elettrica

Pubblicato il 20 03 2016 da Passalacqua Silvio

Attenti se vi arriva una mail del genere stanno tentando di raggirarvi,

non cliccate niente e non pagate è una bolletta farlocca !!!

“FINTA E TRUFFALDINA” BOLLETTA PER LA FORNITURA DI ENERGIA ELETTRICA
N. fattura ooooooo del 1/03/2016 Bimestre gennaio – febbraio 2016
Totale da pagare entro il 31/03/2016

Pubblicato in Bufale e Hoax, Phishing e Truffe | Contrassegnato ATTENTI, attenzione, con, da, del, di, energia, finta, il, la, mail, nbsp, per, Truffa | Commenti disabilitati

Allerta arrivano via e-mail Finte bollette e fatture con il virus Cryptolocker

Pubblicato il 20 03 2016 da Passalacqua Silvio

Attenzione alle false bollette Enel o di altri fornitori di energia e servizi o alle fatture “da mittenti sconosciuti” inviate via mail . E’ un periodo di boom per le Finte bollette che arrivano via e-mail

Queste e-mail sono molto pericolose se aperte sul computer della vittima. Il contenuto delle stesse è vario ma sfruttano tecniche e fanno leva sulle debolezze più comuni : la curiosità e la paura di pagare cifre ingiuste ci spingono a cliccare su un qualcosa che è una trappola per il nostro computer.

Il virus Cryptolocker non è nuovissimo ma è molto pericoloso perchè impone una sorta di riscatto per avere i nostri dati, una tecnica schifosa una sorta di “pizzo 2.0”.

Il Virus Cryptolocker; provvede a crittografare tutti i file nel computer e li rende inutilizzabili. Per recuperarli, bisogna pagare un riscatto, in cambio del quale viene fornita una chiave crittografica che rimuove la crittografia dai file. Se l’utente si rifiuta di pagare, entro qualche giorno l’antidoto viene cancellato dai malfattori e possiamo dire addio al contenuto del computer.
Questo tipo di virus è molto pericoloso si diffonde, in modo veloce, anche a tutti quelli collegati attraverso una rete il classico “WORM”.

ATTENZIONE IL VIRUS si è evoluto ed è diventato sempre più letale, colpisce i sistemi Apple e quelli Windows attraverso il desktop remoto, la funzione di gestione remota a distanza.
Il virus adesso non arriva soltanto via mail ma come prevedibile sfrutta vulnerabilità presenti in taluni siti e si insidia anche in server remoti all’insaputa dei titolari degli spazi stessi, infettando chiunque visiti dterminati siti web e abbia un dispositivo anche smartphone vulnerabili. Di solito è più facile essere infettati navigando alla ricerca di contenuti come Film in streaming, programmi tv in diretta, partite di calcio, e contenuti di ogni tipo. Come detto prima non sono riparmiati i device mobili anzi vengono colpiti sia i terminali iPhone che Android e altri molto meno evoluti ma in grado di navigare in rete sfruttando le vulnerabilità note dei vari dispositivi.

Pubblicato in Exploits, ICT and Computer Security, Sicurezza | Contrassegnato -, addio, allerta, Android, Apple, attenzione, Bollette, calcio, computer, con, da, dei, del, della, detto, di, e-mail, energia, film, il, impone, in, INFETTATI, Iphone, la, mail, nbsp, per, remoto, rende, rete, ricerca, server, servizi, sia, siti, siti web, smartphone, titolari, tv, UTENTE, Virus, web, windows, Worm | Commenti disabilitati

Merate, TRUFFATORI in azione APPIOPPANO agli anziani rilevatori di monossido di carbonio e fregano circa 300 euro

Pubblicato il 20 03 2016 da Passalacqua Silvio

Merate è è un comune italiano di 14 920 abitanti della provincia di Lecco, in Lombardia.

Si sono visti circolare per le strade alcuni Truffatori che volevano vendere sopratutto ad anziani un dispositivo elettronico di monossido di carbonio

chiedendo ben 259 €. Il dispositivo di dubbia utilità veniva installato decantandone caratteristiche speciali e di sicurezza, quindi attenzione massima perchè in questi giorni la truffa si è spinta porta a porta.

Non poche persone ci sono cascate, private anche della possibilità di avvalersi del diritto di recesso: i venditori, infatti, falsano anche la data d’installazione e messa in uso, mettendone una molto precedente e già ‘scaduta’.

Cari anziani vi consigliamo di tener fuori di casa sconosciuti e cercatori di soldi, con cui non bisogna assolutamente sottoscrivere contratti di nessun genere.

Pubblicato in Appelli Generici, Phishing e Truffe | Contrassegnato alcuni, anziani, attenzione, casa, con, del, della, di, diritto di recesso, il, in, italiano, la, nbsp, per, persone, porta, PROVINCIA, Sicurezza, soldi, Truffa, TRUFFATORI, venditori | Commenti disabilitati

Gesù è una copia degli dèi pagani? Una bufala respinta dagli storici

Pubblicato il 20 03 2016 da Passalacqua Silvio

Mi è sembrato opportuno sottoporre alla vostra attenzione questo articolo
pubblicato sul sito dell’Unione Cristiani Cattolici Razionali

il titolo dell’articolo è Gesù è una copia degli dèi pagani? Una bufala respinta dagli storici di Bart D. Ehrman*
*docente di Nuovo Testamento presso l’Università di North Carolina
Titolo originale Did Jesus Exist?, HarperCollins Publishers 2012, pp. 25-35

Una diffusa teoria sostiene che Gesù sarebbe stato una creazione fondata sulle diffuse mitologie delle divinità soggette a morte e rinascita, note in tutto il mondo pagano. Ecco come, ad esempio, Timothy Freke e Peter Gandy, espongono la loro tesi principale in The Jesus Mysteries: Was the “Original Jesus” a Pagan God?: «La vicenda di Gesù non è la biografia di un messia storico, ma un mito fondato sulle eterne favole pagane. Il cristianesimo non fu una rivoluzione nuova e unica, ma un adattamento ebraico dell’antica religione dei misteri pagani».

Al cuore dei tanti misteri pagani, affermano Freke e Gandy, c’era il mito di un uomo-dio che sarebbe morto e risorto. A questa figura divina furono attribuiti nomi diversi nei misteri pagani: Osiride, Dioniso, Attis, Adone, Bacco e Mitra. Ma, «in buona sostanza, tutti questi uomini-dei rappresentavano il medesimo essere mitico». La ricerca per cui i due autori sostengono questa tesi va ricercata nella mitologia che accomunerebbe tutte quelle figure: Dio ne era il padre; la madre era una vergine mortale; ciascuno di loro nacque il 25 dicembre in una grotta di fronte a tre pastori e uomini sapienti; uno dei miracoli compiuti da tutti fu la trasformazione dell’acqua in vino; tutti fecero il loro ingresso in città a dorso d’asino; tutti furono crocifissi per Pasqua allo scopo di emendare i peccati del mondo; tutti discesero all’inferno e il terzo giorno risuscitarono. Poiché di Gesù si raccontano le stesse vicende, è ovvio che le storie in cui credono i cristiani sono semplici imitazioni delle religioni pagane.

Gli storici del mondo antico -quelli seri- sono scandalizzati da tali asserzioni, o meglio lo sarebbero se si prendono il disturbo di leggere il libro di Freke e Gandy. Gli autori non corredano di prove le loro affermazioni sul modello mitologico dell’uomo-dio. Non citano alcuna fonte pervenutaci dal mondo antico che sia possibile verificare. Non si può dire che abbiano fornito un’interpretazione alternativa delle testimonianze a nostra disposizione. Non le hanno neppure citate. E hanno fatto bene. Quelle testimonianze non esistono.

Quale sarebbe, per esempio, la prova che dimostra la nascita di Osiride il 25 dicembre di fronte a tre pastori? O la sua crocifissione? O il fatto che la sua morte sia servita a espiare i peccati? O che sia tornato in vita sulla terra dopo essere risorto? Il fatto è che nessuna fonte antica afferma niente del genere su Osiride (o sugli altri dei). Questi non sono seri studi storici. Sono libri sensazionalistici la cui finalità è vendere.

Secondo tali autori, il “Cristo” originario fu un uomo-dio al pari di tutti gli altri uomini-dei pagani. Solo in una seconda fase fu ripreso dagli ebrei e trasformato in un messia che venne immaginato come personaggio storico, creando in tal modo il Gesù della storia. L’apostolo Paolo, secondo questa ricostruzione, non sapeva nulla del Gesù storico e, come lui, nessun altro membro della Chiesa primitiva. Il vangelo scritto da Marco fu determinante per dar vita al personaggio storico perché fu Marco a storicizzare il mito per il bene degli ebrei a cui serviva una figura storica che li salvasse, non una divinità. Furono i cristiani delle regioni occidentali dell’Impero, il cui centro delle loro attività era a Roma, a far nascere la Chiesa cattolica romana, che interpretò in senso letterale la figura storicizzata del salvatore e finì con l’occultare le originarie interpretazioni mitologiche degli gnostici.

Questa tesi presenta una gran quantità di problemi. Basti dire che tutto ciò che sappiamo su Gesù -il Gesù storico- non proviene dagli ambienti fortemente influenzati dalle religioni misteriche pagane dell’Egitto della fine del I secolo, ma dagli ebrei vincolati alla loro religione decisamente antipagana della Palestina degli anni Trenta dell’era volgare e dei periodi seguenti. Le interpretazioni di questi autori saranno state credibili oltre un secolo fa, ma oggi nessuno studioso le sostiene.

Fonte : UCCR

Pubblicato in Curiosità | Contrassegnato -, alcuna, anni, articolo, attenzione, bufala, cattolici, chiesa, con, cristiani, da, dei, del, dell, della, di, dio, disposizione, Ebrei, fonte, il, in, inferno, la, libri, membro, mito, mondo, morte, nbsp, nessuna, nuovo, oltre, per, prova, quelle, religione, ricerca, risorto, roma, salvatore, scopo, senso, sia, sito, sostanza, storia, the, TRE, unione, uomini, uomo, venne, verificare | Commenti disabilitati

WWW.HOAX.IT | Stop alle Bufale / Hoax e molto altro ancora.

Follie: Ladro ruba nano nel giardino, crea un profilo facebook e si burla del Proprietario !!

Gb, un profilo Facebook per lo gnomo rubato: il ladro si burla del proprietario

Papa Francesco, chi mangia Agnello a Pasqua fa peccato !

ATTENZIONE Chi verrà sorpreso a mangiare agnello per la Santa Pasqua o Pasquetta farà peccato mortale !

<<Costi quel che costa, ma le parti basse da sempre un tabù, non si devono toccare !!!>> ha tuonato Papa Francesco annunciando con viso scuro il messaggio a tutti i fedeli in ben 450 lingue !!!

Alcuni seguaci dell’arrosto per forza non volgiono ascoltare le parole di Papa Francesco e sono nel poeccato e non sentono ragioni !!! Non sono buoni cristiani sono dei pecaatori che sono decisi a mangiare e bachettare con carne di agnello a tutti i costi!!!

Papa Francesco rincarando la dose ha affermato : <<La candela, si direbbe, simbolizza in modo eccellente la religione: essa sgocciola dappertutto, non riscalda in alcun modo e fuma in modo spaventoso senza donare luce.>>

Caltanissetta: Due Rumene Truffano chiedendo soldi per un bambino malato di cancro

Testate Giornalistiche Europee e Giornalisti Boccaloni, usano video del 2011 di Mosca al posto di quello del 2016 Bruxelles

Si tratta di una schifosa manipolazione video del 2011 va bene anche per il 2016, tutto fa brodo !

Vulnerability Summary for the Week of March 7, 2016

ITA

ENG

High Vulnerabilities

Medium Vulnerabilities

Low Vulnerabilities

Severity Not Yet Assigned

Kiwi pericolosissimi per la salute umana se associati con il consumo di vino rosso

E’ da circa una settimana che sta circolando la notizia della grande pericolosità del consumo di Kiwi infetti con il vino rosso.

La combinazione tra Kiwi infetti e il vino rosso “Svilupperebbe” una tossina letale per l’organismo che porterebbe ad un forte rossore nella parte superiore della testa

Nella Foto un paziente nello stadio iniziale della “presenta malattia”

Attenzione Tentativo di Truffa con Finta bolletta Enel per la fornitura di energia elettrica

Attenti se vi arriva una mail del genere stanno tentando di raggirarvi,

non cliccate niente e non pagate è una bolletta farlocca !!!

Allerta arrivano via e-mail Finte bollette e fatture con il virus Cryptolocker

Attenzione alle false bollette Enel o di altri fornitori di energia e servizi o alle fatture “da mittenti sconosciuti” inviate via mail . E’ un periodo di boom per le Finte bollette che arrivano via e-mail

Merate, TRUFFATORI in azione APPIOPPANO agli anziani rilevatori di monossido di carbonio e fregano circa 300 euro

Non poche persone ci sono cascate, private anche della possibilità di avvalersi del diritto di recesso: i venditori, infatti, falsano anche la data d’installazione e messa in uso, mettendone una molto precedente e già ‘scaduta’.

Cari anziani vi consigliamo di tener fuori di casa sconosciuti e cercatori di soldi, con cui non bisogna assolutamente sottoscrivere contratti di nessun genere.

Gesù è una copia degli dèi pagani? Una bufala respinta dagli storici

Archivi

Meta

Gb, un profilo Facebook per lo gnomo rubato: il ladro si burla del proprietario

Condividi:

ATTENZIONE Chi verrà sorpreso a mangiare agnello per la Santa Pasqua o Pasquetta farà peccato mortale !

<<Costi quel che costa, ma le parti basse da sempre un tabù, non si devono toccare !!!>> ha tuonato Papa Francesco annunciando con viso scuro il messaggio a tutti i fedeli in ben 450 lingue !!!

Alcuni seguaci dell’arrosto per forza non volgiono ascoltare le parole di Papa Francesco e sono nel poeccato e non sentono ragioni !!! Non sono buoni cristiani sono dei pecaatori che sono decisi a mangiare e bachettare con carne di agnello a tutti i costi!!!

Papa Francesco rincarando la dose ha affermato : <<La candela, si direbbe, simbolizza in modo eccellente la religione: essa sgocciola dappertutto, non riscalda in alcun modo e fuma in modo spaventoso senza donare luce.>>

Condividi:

Condividi:

Si tratta di una schifosa manipolazione video del 2011 va bene anche per il 2016, tutto fa brodo !

Condividi:

ITA

ENG

High Vulnerabilities

Medium Vulnerabilities

Low Vulnerabilities

Severity Not Yet Assigned

Condividi:

E’ da circa una settimana che sta circolando la notizia della grande pericolosità del consumo di Kiwi infetti con il vino rosso.

La combinazione tra Kiwi infetti e il vino rosso “Svilupperebbe” una tossina letale per l’organismo che porterebbe ad un forte rossore nella parte superiore della testa

Nella Foto un paziente nello stadio iniziale della “presenta malattia”

Condividi:

Attenti se vi arriva una mail del genere stanno tentando di raggirarvi,

non cliccate niente e non pagate è una bolletta farlocca !!!

Condividi:

Attenzione alle false bollette Enel o di altri fornitori di energia e servizi o alle fatture “da mittenti sconosciuti” inviate via mail . E’ un periodo di boom per le Finte bollette che arrivano via e-mail

Condividi:

Non poche persone ci sono cascate, private anche della possibilità di avvalersi del diritto di recesso: i venditori, infatti, falsano anche la data d’installazione e messa in uso, mettendone una molto precedente e già ‘scaduta’.

Cari anziani vi consigliamo di tener fuori di casa sconosciuti e cercatori di soldi, con cui non bisogna assolutamente sottoscrivere contratti di nessun genere.

Condividi:

Condividi:

Archivi

Meta