Archivi tag: dell

Alert GCSA-08037 – MS08-024 Aggiornamento Cumulativo per Internet

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve una vulnerabilita’ relativa ad Internet Explorer che potrebbe consentire l’esecuzione di codice arbitrario nel caso in cui l’utente visualizzi pagine web malevole create allo scopo. Il difetto si presenta durante l’elaborazione di data … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08037 – MS08-024 Aggiornamento Cumulativo per Internet

Alert GCSA-08033 – MS08-020 Vulnerabilita’ in Windows DNS Client

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema E’ stata individuata una vulnerabilita’ nel client DNS di Windows che potrebbe consentire il poisoning della cache DNS, per mezzo di risposte artefatte a richieste DNS, con conseguente simulazione o dirottomento del traffico internet dalle posizioni legittime. … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08033 – MS08-020 Vulnerabilita’ in Windows DNS Client

Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Microsoft Visio che potrebbero consentire l’esecuzione di codice arbitrario se un utente apre un file opportunamente artefatto. 1) Errore durante l’elaborazione degli object header di un file Visio. 2) Errore di … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08032 – MS08-019 Vulnerabilita’ in Microsoft Visio (949032)

Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Pubblicato il 09 04 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve una vulnerabilita’ relativa a Microsoft Project che potrebbe consentire l’esecuzione di codice da remoto se un utente apre un file Project artefatto. Il difetto e’ dovuto ad una incorretta validazione durante l’allocazione della memoria.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08031 – MS08-018 Vulnerabilita’ in Microsoft Project

Una catena tipo mondo marcio… dal titolo Generazione X

Pubblicato il 04 04 2008 da Silvio Passalacqua

Lo scopo di questo testo é quello di rendere giustizia a una generazione, quella di noi nati negli anni ’80 (anno più, anno meno), quelli che vedono la casa acquistata allora dai nostri genitori valere oggi 20 o 30 volte … Continua a leggere→

Pubblicato in Catene di Sant'Antonio | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Una catena tipo mondo marcio… dal titolo Generazione X

Alert GCSA-08027 – Vulnerabilita’ multiple in MIT Kerberos

Pubblicato il 21 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate alcune vulnerabilita’ in MIT Kerberos che potrebbero consentire ad un aggressore remoto di entrare in possesso di informazioni sensibili, causare un denial-of-service o prendere il completo controllo di un sistema vulnerabile. La prima vulnerabilita’ … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08027 – Vulnerabilita’ multiple in MIT Kerberos

L’oroscopo cinese..

Pubblicato il 13 03 2008 da Silvio Passalacqua

E’ davvero stupefacente cosa ne salta fuori. Ma attieniti alle regole, altrimenti non è divertente!! Del resto da quando l´ho fatto, ho ricevuto 3 settimane più tardi il budget per il mio ufficio – esattamente il mio desiderio … finalmente … Continua a leggere→

Pubblicato in Catene di Sant'Antonio | Contrassegnato , , , , , , , , , , , , , , , | Commenti disabilitati su L’oroscopo cinese..

Alert GCSA-08026 – MS08-017 Vulnerabilita’ in Microsoft Office Web

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati due difetti in Office Web Components che potrebbero generare errori di corruzione della memoria durante l’analisi di comndi di esecuzione creati ad hoc. Un agressore puo’ sfruttarle inducendo l’utente a visitire un sito web … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08026 – MS08-017 Vulnerabilita’ in Microsoft Office Web

Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono state individuate due vulnerabilita’ in Office che potrebbero generare errori di corruzione della memoria durante l’elaborazione di documenti malevoli creati ad hoc. Un agressore puo’ sfruttarle inducendo l’utente ad aprire file artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08025 – MS08-016 Vulnerabilita’ in Microsoft Office

Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)

Pubblicato il 12 03 2008 da Silvio Passalacqua

Descrizione del problema Sono stati individuati vari bug in Excel che potrebbero causare errori di corruzione della memoria durante l’elaborazione di documenti contenenti dati malformati (per esempio Style Record, Formule, Rich Text, o Macro). Un agressore puo’ sfruttarli inducendo l’utente … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08023 – MS08-014 Vulnerabilita’ in Microsoft Excel (949029)