Archivi tag: remoto

Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve due vulnerabilita’ relative a Microsoft Office Publisher. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Publisher (.pub) artefatto.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office

Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Pubblicato il 14 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento risolve tre vulnerabilita’ relative al Microsoft Works File Converter. Queste vulnerabilita’ possono consentire l’esecuzione di codice da remoto se un utente apre un file Works (.wps) malevolo, creato allo scopo.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File

Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Questo aggiornamento critico risolve quattro vulnerabilita’ relative ad Internet Explorer. La piu’ grave di queste consente l’esecuzione di codice da remoto se l’utente visita pagine web malevole.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet

Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ di tipo heap-based buffer overflow in WebDAV (Web Distributed Authoring and Versioning) Mini-Redirector, conosciuto anche come Web Client service, dovuta al modo in cui vengono gestite le risposte. Un aggressore potrebbe riuscire ad eseguire … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector

Alert GCSA-08013 – MS08-006 Vulnerabilita’ in Internet Information

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ in Internet Information Services (IIS) dovuta ad un errore di validazione dell’input quando vengono elaborati dati passati a pagine ASP. Un aggressore remoto potrebbe riuscire ad eseguire codice arbitrario con i privilegi del Worker … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08013 – MS08-006 Vulnerabilita’ in Internet Information

Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nello stack TCP/IP, durante l’elaborazione di pacchetti ricevuti da server DHCP, che puo’ essere sfruttata da un aggressore remoto per mezzo di pacchetti artefatti.

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08011 – MS08-004 Vulnerabilita’ in Windows TCP/IP (946456)

Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Pubblicato il 13 02 2008 da Silvio Passalacqua

Descrizione del problema Esiste una vulnerabilita’ nell’implementazione dell’Active Directory e dell’Active Directory Application Mode (ADAM), che puo’ essere sfruttata da un aggressore remoto per mezzo di richieste LDAP artefatte. Su Windows Server 2003 e Windows XP l’attaccante deve avere delle … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-08010 – MS08-003 Vulnerabilita’ in Active Directory

Alert CGSA-08002 – Vulnerabilita’ in Microsoft Windows TCP/IP

Pubblicato il 10 01 2008 da Silvio Passalacqua

Descrizione del problema E’ stata identificata una vulnerabilita’ in Microsoft Windows TCP/IP, che potrebbe permettere ad un attaccante remoto di provocare un Denial of Service o ottenere il controllo completo di un sistema. La prima vulnerabilita’ e’ causata da un … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert CGSA-08002 – Vulnerabilita’ in Microsoft Windows TCP/IP

Alert GCSA-07126 Vulnerabilita’ in Apple QuickTime

Pubblicato il 17 12 2007 da Silvio Passalacqua

Descrizione del problema Sono state identificate alcune vulnerabilita’ in Apple QuickTime: 1) vulnerabilita’ dovuta ad un errore di tipo heap buffer overflow, durante l’elaborazione di file QTL malformati. Tale falla potrebbe essere sfruttata da un attaccante remoto per eseguire codice … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-07126 Vulnerabilita’ in Apple QuickTime

Alert GCSA-07122 – Vulnerabilita’ in Microsoft Windows Message

Pubblicato il 14 12 2007 da Silvio Passalacqua

Descrizione del problema E’ stata identificata una vulnerabilita’ in Microsoft Windows, che potrebbe permettere ad un attaccante remoto di causare un Denial of Service e di prendere il controllo completo del sistema. Tale vulnerabilita’ e’ causata da un errore di … Continua a leggere→

Pubblicato in Sicurezza | Contrassegnato , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Commenti disabilitati su Alert GCSA-07122 – Vulnerabilita’ in Microsoft Windows Message