CSIRT Toscana Aggiornamenti di sicurezza per prodotti Mozilla (AL04/251210/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 5 con gravità “alta”, in Firefox e Firefox ESR.
Categoria: Alert
Pagina 13 di 119
Rilevata vulnerabilità in WinRAR (AL01/250625/CSIRT-ITA)
Rilasciati dettagli in merito a una vulnerabilità di sicurezza – già sanata dal vendor – presente nel noto software di compressione e archiviazione file WinRAR. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertAdobe: aggiornamenti di sicurezza (AL02/251210/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 2 con gravità “critica” e 12 con gravità “alta”, nei prodotti Acrobat, Coldfusion, DNG SDK, Experience Manager.
Categorie
AlertAggiornamenti Mensili Microsoft (AL01/251210/CSIRT-ITA)
Sintesi Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 57 nuove vulnerabilità, una di tipo 0-day e 2 per le quali risulta disponibile un PoC in rete.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Siemens (AL03/251209/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 11 con gravità “alta”.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Schneider Electric (AL02/251209/CSIRT-ITA)
Rilevata nuova vulnerabilità con gravità “critica” in alcuni prodotti di Schneider Electric. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi ed eseguire codice remoto.
Categorie
AlertArgomenti
SAP Security Patch Day (AL01/251209/CSIRT-ITA)
Nell’ambito del Security Patch Day di dicembre, SAP rilascia aggiornamenti di sicurezza per risolvere 12 nuove vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità “alta”.
Categorie
AlertArgomenti
Vulnerabilità in React: Next.js nella lista dei progetti interessati (AL03/251203/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “critica” - denominataReact2Shell- nel protocollo “Flight” delle React Server Components, tipicamente utilizzate anche da framework come Next.js. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di ottenere l’esecuzione di codice remoto sulle instanze interessate.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti Apache (AL03/251205/CSIRT-ITA)
Rilevate 5 vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in HTTP Server, web server open source progettato per servire contenuti web tramite protocollo HTTP/HTTPS, sviluppato da Apache Software Foundation. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere a informazioni sensibili e/o eludere i meccanismi di sicurezza sul sistema interessato.
Categorie
AlertArgomenti
Vulnerabilità in PgBouncer (AL02/251205/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in PgBouncer, connection pooler leggero per PostgreSQL, progettato per gestire efficientemente le connessioni al database. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo non autenticato il bypass dei meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
Risolta vulnerabilità in prodotti Cisco (AL01/251205/CSIRT-ITA)
Aggiornamenti di sicurezza disponibili per una vulnerabilità, con gravità “critica”, in componenti React Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato non autenticato, remoto di eseguire codice arbitrario sui i sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Vim (AL03/251204/CSIRT-ITA)
Rilevata vulnerabilità, con gravità “alta”, in Vim, noto editor di testo a riga di comando open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.