Archivi categoria: Sicurezza

Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati vari bug in Excel che potrebbero causare errori di corruzione della memoria durante l’elaborazione di documenti contenenti dati malformati (per esempio Style Record, Formule, Rich Text, o Macro). Un agressore puo’ sfruttarli inducendo l’utente … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Alert GCSA-08022 – Vulnerabilita’ nei prodotti Sun Java

Pubblicato il 06 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state riscontrate vulnerabilita’ multiple presenti nei prodotti Java di Sun che potrebbero consentire ad attaccanti remoti di ottenere il controllo completo di un sistema. Tali vulnerabilita’ sono causate da errori non specificati nel gestire certi dati … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08022 – Vulnerabilita’ nei prodotti Sun Java

Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Pubblicato il 27 02 2008 da Silvio Passalacqua

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ************************************************************************ Alert ID : GCSA-08007 Data : 27 Febbraio 2008 Titolo : Vulnerabilita’ nei prodotti Mozilla ************************************************************************ Le seguenti informazioni integrano quanto gia’ esposto nell’Alert GCSA-08007. E’ stata rilasciata la versione 2.0.0.12 di Mozilla … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Alert GCSA-08021 – Vulnerabilita’ multiple in Netscape

Pubblicato il 21 02 2008 da Silvio Passalacqua

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ****************************************************************** Alert ID : GCSA-08021 Data : 21 febbraio 2008 Titolo : Vulnerabilita’ multiple in Netscape ****************************************************************** : Descrizione del problema Sono state riscontrate alcune vulnerabilita’ in Netscape Navigator che potrebbero essere sfruttate da … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08021 – Vulnerabilita’ multiple in Netscape

Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ di tipo ‘memory corruptin execution jump’ presente in Microsoft Office. Tale bug potrebbe consentire l’esecuzione di codice da remoto se un utente apre un documento Office contenente un ‘embedded malformed object’.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve tre vulnerabilita’ relative al Microsoft Works File Converter. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Works (.wps) malevolo, creato allo scopo.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve quattro vulnerabilita’ relative ad Internet Explorer. La piu’ grave di queste consente l’esecuzione di codice da remoto se l’utente visita pagine web malevole.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Word che puo’ essere sfruttata inducendo un utente ad aprire un documento word artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08016 – MS08-009 Vulnerabilita’ in Microsoft Word (947077)

Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ dovuta ad un difetto negli engine di scripting VBScript e JScript, che si manifesta durante la gestione di certe richieste che utilizzano OLE (Object Linking and Embedding) Automation. Il difetto, di tipo heap-based buffer-overflow, … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08015 – MS08-008 Vulnerabilita’ in OLE Automation (947890)