Archivi del mese: Giugno 2008

Alert GCSA-08060 Vulnerabilita’ multiple in Apple Safari per Windows

Pubblicato il 20 06 2008 da Silvio Passalacqua

Descrizione del problema Sono state identificate varie vulnerabilita’ in Apple Safari per Windows che potrebbero essere sfruttate da un aggressore remoto per ottenere informazioni sensibili o compromettere un sistema vulnerabile.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08060 Vulnerabilita’ multiple in Apple Safari per Windows

Aggiornamento Alert GCSA-08051 – MS08-030 Vulnerabilita’ Bluetooth

Pubblicato il 20 06 2008 da Silvio Passalacqua

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ****************************************************************** Alert ID : GCSA-08051 Data : 20 Giugno 2008 Titolo : MS08-030 Vulnerabilita’ nello stack Bluetooth ****************************************************************** Le seguenti informazioni integrano quanto gia’ esposto nell’Alert GCSA-08051: E’ uscita una re-released del bollettino di … Continua a leggere→

Pubblicato in Exploits, Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Aggiornamento Alert GCSA-08051 – MS08-030 Vulnerabilita’ Bluetooth

Alert GCSA-08059 – Vulnerabilita’ in OpenOffice

Pubblicato il 13 06 2008 da Silvio Passalacqua

Descrizione del problema E’ stata identificata una vulnerabilita’ in OpenOffice che potrebbe essere sfruttata da un attaccante per provocare un Denial of Service o per compromettere un sistema che ne sia affetto. Questa vulnerabilita’ e’ dovuta ad un errore di … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08059 – Vulnerabilita’ in OpenOffice

Alert GCSA-08058 – Vulnerabilita’ in Apple QuickTime

Pubblicato il 13 06 2008 da Silvio Passalacqua

Descrizione del problema Sono state riscontrate vulnerabilita’ multiple in Apple QuickTime, che potrebbero essere sfruttate da un attaccante remoto per ottenere il controllo completo di un sistema che ne sia affetto. Queste vulnerabilita’ sono dovute ad errori di implementazione e … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08058 – Vulnerabilita’ in Apple QuickTime

Alert GCSA-08057 – MS08-036 Vulnerabilita’ in Microsoft Windows

Pubblicato il 13 06 2008 da Silvio Passalacqua

Descrizione del problema Sono state riscontrate due vulnerabilita’ in Microsoft Windows Pragmatic General Multicast (PGM) che potrebbero essere sfruttate da un attaccante remoto per provocare un Denial of Service. Le vulnerabilita’ sono dovute ad errori nel protocollo PGM durante la … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08057 – MS08-036 Vulnerabilita’ in Microsoft Windows

Alert GCSA-08056 – MS08-035 Vulnerabilita’ in Microsoft Windows

Pubblicato il 13 06 2008 da Silvio Passalacqua

Descrizione del problema E’ stata riscontrata una vulnerabilit in Windows Active Directory che potrebbe essere sfruttata da un utente malintenzionato per provocare un attacco DoS. La vulnerabilita’ e’ dovuta ad un errore di tipo input validation durante l’elaborazione di richieste … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08056 – MS08-035 Vulnerabilita’ in Microsoft Windows

Alert GCSA-08055 – MS08-034 Vulnerabilita’ in Microsoft WINS

Pubblicato il 13 06 2008 da Silvio Passalacqua

Descrizione del problema E’ stata riscontrata una vulnerabilita’ in Windows Internet Name Service (WINS), che potrebbe essere sfruttata localmente da un utente malintenzionato per ottenere privilegi piu’ elevati, ed assumere il pieno controllo del sistema interessato. La vulnerabilita’ e’ dovuta … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08055 – MS08-034 Vulnerabilita’ in Microsoft WINS

Alert GCSA-08054 – MS08-033 Vulnerabilita’ in Microsoft DirectX

Pubblicato il 12 06 2008 da Silvio Passalacqua

Descrizione del problema L’aggiornamento per la protezione risolve due vulnerabilita’ di Microsoft DirectX che potrebbero consentire l’esecuzione di codice in modalita’ remota al momento dell’apertura di un file multimediale appositamente predisposto. Nel codec MJPEG di Windows a’ riscontrabile una vulnerabilita’ … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08054 – MS08-033 Vulnerabilita’ in Microsoft DirectX

Vulnerabilita’ nell’API del motore di sintesi vocale Microsoft

Pubblicato il 12 06 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento per la protezione risolve una vulnerabilita’ nell’API del motore di sintesi vocale Microsoft. Nel file sapi.dll dei componenti di sintesi vocale esiste una vulnerabilita’ che puo’ consentire l’esecuzione di codice in modalita’ remota. Un utente … Continua a leggere→

Pubblicato in Exploits, Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Vulnerabilita’ nell’API del motore di sintesi vocale Microsoft