Tre cerotti per MySQL
Tre cerotti per MySQL Nel famoso database open source sono state corrette tre vulnerabilità di sicurezza, tra cui una potenzialmente utilizzabile per compromettere un sistema remoto. Roma - MySQL AB , la società svedese che sviluppa l'omonimo e famoso database open sou...
X.org sistema falla in X Windows
X.org sistema falla in X Windows Il sistema grafico per eccellenza dei sistemi operativi Unix, X11 o X Windows System, è stato trovato vulnerabile e per questo la X.org ha rilasciato una patch. La nota società di sicurezza Secunia.com ha rilasciato un advisory in cui spiega...
Internet Explorer. Trovate due nuove falle
Internet Explorer. Trovate due nuove falle Ancora altre due vulnerabilità sono state scovate da due utenti nel famoso browser della Microsoft. REDMOND, WA (USA). Esperti informatici hanno recentemente scoperto due nuove falle all'interno di Internet Explorer, che possono...
Windows, patch della patch in arrivo
Windows, patch della patch in arrivo Correzioni in vista per la tornata di patch di aprile firmata Microsoft: viene infatti rivisto il bollettino MS06-015 per motivi di compatibilità. A due settimane dal ciclo di "pezze" di aprile, Microsoft risolve alcuni problem...
Bug allegati per Outlook 2003
Bug allegati per Outlook 2003 La versione del famoso client di posta della suite office sembra affetta da un bug che consentirebbe tramite un uri malformato di allegare in maniera del tutto automatica e senza il consenso dell'utente dei file di qualsiasi tipo residenti su...
Firefox: falla JS Zero-Day
Firefox: falla JS Zero-Day Una vulnerabilità zero-day nella versione più recente e aggiornata di Mozilla Firefox può essere sfruttata per mandare in crash il browser consentendo potenzialmente di iniettare codice nocivo nel sistema attaccato. Il bug, che è apparso nel datab...
IE 6: Ancora una Falla Zero-Day
IE 6: Ancora una Falla Zero-Day Secondo Symantec, azienda specializzata in sicurezza, è stata isolata una nuova vulnerabilità zero-day, sfruttabile da remoto, nel codice di Microsoft Internet Explorer, che solo una settimana fa era stato corretto con un aggiornamento cumulativ...
Oracle tappa molti buchi
Oracle tappa molti buchi Oracle ha pubblicato una serie di importanti patch che mettono fine ad una lunga lista di vulnerabilità che affliggevano i propri software da molto tempo, incluse le applicazioni database e i software server. Inclusi negli aggiornamenti, rilasciati...
Corrette varie falle di sicurezza in IE
Corrette varie falle di sicurezza in IE Nel suo pacchetto di patch schedulate mensilmente e previste per questo mese di Aprile, Microsoft ha incluso la risoluzione (G) di 14 problemi software riuniti in cinque security bulletin. La patch più importante riguarda un ben noto...
Microsoft Patch Day: 14 vulnerabilità da risolvere
Microsoft Patch Day: 14 vulnerabilità da risolvere Tra i cinque bollettini rilasciati dalla casa di Redmond anche quello per Internet Explorer che va a correggere 10 vulnerabilità. Puntuale come ogni mese, Microsoft ha rilasciato il proprio bollettino di sicurezza. Questa v...
Oracle si autoespone al rischio
Oracle si autoespone al rischio Ad una settimana dal rilascio del "critical patch update" (CPU), che ipoteticamente dovrebbe risolvere ogni problema di sicurezza presente nei prodotti Oracle, gli utenti di quest'ultima hanno già da preoccuparsi su una nuova e pericolosa falla...
Bug su alcuni driver HP
Bug su alcuni driver HP La notizia è stata rilasciata tramite un advisory sul sito ufficiale di HP, la nota società avvisa i suoi utenti che alcuni modelli (Color LaserJet 2500 e 4600) presentano un bug nei driver che necessità immediatamente l'aggiornamento. La vulner...
Firefox è pieno di bugs
Firefox è pieno di bugs Questo non è un atto di accusa contro la Mozilla Foundation o Firefox; tutti utilizziamo la Volpe di Fuoco e Internet Explorer è ormai diventato un programma che, per fare il verso ad una nota pubblicità della Microsoft, è diventato un dinosauro. Ma bis...
Falla IE: Nuovo Exploit Pubblico
Falla IE: Nuovo Exploit Pubblico Nel database online di codici exploit Milw0rm.com è stata pubblicata una nuova versione del codice di attacco contro la pericolosa vulnerabilità "createTextRange", scoperta due settimane fa nel browser Internet Explorer, e ancora priv...
Internet Explorer Eolas-patch
Internet Explorer Eolas-patch Di patch per eliminare bug e vulnerabilità ne sono state rilasciate a "camionate" ma di patch per limitare alcune funzioni di un software se ne sono sentite poche in giro per la rete. Microsoft è stata obbligata dal tribunale american...
Falla 'estremamente critica' per IE
Falla 'estremamente critica' per IE Arriva da Secunia Research la notizia di una nuova vulnerabilità in Microsoft Internet Explorer che, se sfruttata da malintenzionati, può arrivare a compromettere il sistema dell'utente. Per la precisione, si tratta di una ...
Grave falla di sicurezza in Hotmail
Grave falla di sicurezza in Hotmail Il problema è dovuto a una lacuna nel filtro degli javascript. Tale bug (G) permette di inserire un javascript all'interno dell'attributo BGCOLOR del tag BODY, usando CSS. In tal modo lo script viene eseguito non appena si apre la mail. Dato...
Utenti IE a rischio, l'exploit è pubblico
Utenti IE a rischio, l'exploit è pubblico Nel fine settimana si è parlato e straparlato del grave problema di Internet Explorer, questa volta Microsoft l'ha compinata proprio grossa. Chi usa Ineternet Explorer fino alla versione 7 beta 2 (non l'ultima la refr...
Bug in Macromedia Flash Player
Bug in Macromedia Flash Player "Macromedia invita ad aggiornare il Flash Player, Microsoft ha infatti individuato una possibile vulnerabilità" . Macromedia ha segnalato la presenza di una vulnerabilità nel proprio player, viene quindi caldamente consigliato un aggiornamento...
Vulnerabilità di sicurezza in Zone Alarm
Vulnerabilità di sicurezza in Zone Alarm Se sul PC è installato il firewall Zone Alarm, alla partenza di Windows il servizio vsmon.exe (eseguito nell'ambito degli account (G) locali) carica 18 librerie di collegamento dinamico (dll), riportate di seguito: VSUTIL_Loc0409_Oem...