Archivi tag: codice

Alert GCSA-08037 – MS08-024 Aggiornamento Cumulativo per Internet

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve una vulnerabilita’ relativa ad Internet Explorer che potrebbe consentire l’esecuzione di codice arbitrario nel caso in cui l’utente visualizzi pagine web malevole create allo scopo. Il difetto si presenta durante l’elaborazione di data … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08037 – MS08-024 Aggiornamento Cumulativo per Internet

Alert GCSA-08036 – MS08-023 Microsoft Security Update dei Kill Bit

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema E’ stata individuata una vulnerabilita’ in Windows (controllo ActiveX ‘hxvz.dll’), che potrebbe consentire l’esecuzione di codice arbitratio da remoto, nel caso in cui l’utente visualizzi con Internet Explorer pagine web malevole create allo scopo. L’aggiornamento contiene anche … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08036 – MS08-023 Microsoft Security Update dei Kill Bit

Alert GCSA-08035 – MS08-022 Vulnerabilita’ in Microsoft VBScript e

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema E’ stata individuata una vulnerabilita’ negli engine di scripting VBScript e JScript, relativa ad un difetto nella decodifica degli script contenuti in pagine web. E’ possibile l’esecuzione di codice malevolo da remoto se l’utente visita pagine web … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08035 – MS08-022 Vulnerabilita’ in Microsoft VBScript e

Alert GCSA-08034 – MS08-021 Vulnerabilita’ in Microsoft Windows GDI

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ nel Graphics Rendering Engine (GDI) di Windows, che potrebbero consentire l’esecuzione di codice arbitrario se vengono aperti file di tipo EMF o WMF opportunamente artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08034 – MS08-021 Vulnerabilita’ in Microsoft Windows GDI

Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Microsoft Visio che potrebbero consentire l’esecuzione di codice arbitrario se un utente apre un file opportunamente artefatto. 1) Errore durante l’elaborazione degli object header di un file Visio. 2) Errore di … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ relativa a Microsoft Project che potrebbe consentire l’esecuzione di codice da remoto se un utente apre un file Project artefatto. Il difetto e’ dovuto ad una incorretta validazione durante l’allocazione della memoria.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Alert GCSA-08027 – Vulnerabilita’ multiple in MIT Kerberos

Pubblicato il 21 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate alcune vulnerabilita’ in MIT Kerberos che potrebbero consentire ad un aggressore remoto di entrare in possesso di informazioni sensibili, causare un denial-of-service o prendere il completo controllo di un sistema vulnerabile. La prima vulnerabilita’ … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08027 – Vulnerabilita’ multiple in MIT Kerberos

Alert GCSA-08022 – Vulnerabilita’ nei prodotti Sun Java

Pubblicato il 06 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state riscontrate vulnerabilita’ multiple presenti nei prodotti Java di Sun che potrebbero consentire ad attaccanti remoti di ottenere il controllo completo di un sistema. Tali vulnerabilita’ sono causate da errori non specificati nel gestire certi dati … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08022 – Vulnerabilita’ nei prodotti Sun Java

Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla

Pubblicato il 27 02 2008 da Silvio Passalacqua

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ************************************************************************ Alert ID : GCSA-08007 Data : 27 Febbraio 2008 Titolo : Vulnerabilita’ nei prodotti Mozilla ************************************************************************ Le seguenti informazioni integrano quanto gia’ esposto nell’Alert GCSA-08007. E’ stata rilasciata la versione 2.0.0.12 di Mozilla … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Aggiornamento Alert GCSA-08007 – Vulnerabilita’ nei prodotti Mozilla