Informatic News

Apple, ha rilasciato alcuni aggiornamenti per correggere alcuni bug riscontrati in QuickTime.

La versione 7.3 corregge ben 7 vulnerabilità che affliggevano le versioni precedenti.

In particolar modo, il problema riguardava la gestione dei file video in formato MOV e QTVR e delle immagini PICT.

Quattro di questi sette bug, dopo la visione di un filmato pericoloso, potevano provocare la chiusura inattesa delle applicazioni o l’esecuzione arbitraria di codici maligni.
Lo stesso accedeva con l’apertura di immagini con estensioni PICT.
Invece l’ultimo bug riscontrato, riguardava l’ applet Java, che potevano consegnare ad un maleintenzionato dei privilegi sul pc vittima.

Per maggiori informazioni potete consultare le release note.

Download:

QuickTime 7.3
Tramite Aggiornamento software in Mac OS X

[Fonte: MrWebMaster]

Popularity: 41% [?]

Sono presenti della gravi falla in alcune versioni di JRE (Java Runtime Environment), JDK (Java Development Kit) e SDK (Software Development Kit).

Le versioni precisamente interessate sono:

• Sun Java JDK 1.5.x
• Sun Java JDK 1.6.x
• Sun Java JRE 1.3.x
• Sun Java JRE 1.4.x
• Sun Java JRE 1.5.x / 5.x
• Sun Java JRE 1.6.x / 6.x
• Sun Java SDK 1.3.x
• Sun Java SDK 1.4.x

Ad annunciare il pericolo è la stessa SUN, che annuncia che sono già pronte delle patch che vanno a correggere i problemi riscontrati.

Download Patch

JDK and JRE 6 Update 3

JDK and JRE 5.0 Update 13

SDK and JRE 1.4.2_16

SDK and JRE 1.3.1 for Solaris 8

Maggiori informazioni si posso avere sul sito di Secunia.

[Fonte: Secunia.com]

Popularity: 72% [?]

Microsoft, ha rilasciato (come di consueto) 4 patch, che andranno a correggere diversi bug rilevati in Windows 2000, Visual Studio, Windows Services per UNIX e una anche per Windows Live Messenger 8.0.

[MS07-051] La prima importante patch, Microsoft Agent in Windows 2000 Service Pack 4 e corregge in Microsoft Agent in Windows 2000 Service Pack 4 una grava falla che permetterebbe ad un attakker di eseguire codice remoto sul PC della vittima.

[MS07-053] Invece il secondo aggiornamento va a correggere una vulnerabilità in un componente di Windows Services per UNIX

[MS07-052] Questa invece va a riparare una falla in Crystal Report per Visual Studio 2005 e Visual Studio.NET

[MS07-054] L’ultima e definitiva patch, va a correggere un bug abbastanza pericolo emerso negli ultimi tempi in Windows Live Messenger 8.0. Quest’ultima falla, se sfruttata dava la possibilità ad un “maleintenzionato” di infettare il computer della vittima tramite un invito ad aprire una conversazione audio/video.

Popularity: 32% [?]

Sono stati rilasciati gli aggiornamenti per SeaMonkey.

Si tratta di patch che vanno a correggere alcuni problemi di sicurezza riguardanti XUL Popup Spoofing, XSS using addEventListener, Security Vulnerability in APOP Authentication, Crashes with evidence of memory corruption e Path Abuse in Cookies, e problemi di stabilità del software.

E’ consigliato a tutti il download alla versione aggiornata.

Fonte: Mozillazine.org

Popularity: 42% [?]

Firefox, ha rilasciato l’ ultimo aggiornamento della versione 1.5, dopo di che, Mozilla, non rilascierà più aggiornamenti per questa versione.

L’aggiornamento, include alcune patch, che vanno a correggere alcuni problemi di sicurezza, riscontrati nella versione 1.5.0.12 e nella versione 2.0.0.4.

E’ consigliato il download alla versione 2.x, scaricabile direttamente dal sito ufficiale

Fonte: Downloadblog.it

Popularity: 29% [?]

Microsoft, ha rilasciato un patch davvero molto sostanziosa, che va a correggere alcuni bug e problemi, che si sarebbe riscontrati nei sistemi Windows XP, Windows 2000 SP4 e anche il nuovo Windows Vista.

Come primo l’ aggiornamento va a patchare, il bug di Csrss (Client/Server Run-time Subsystem)che gestiva i messaggi di errore.
In questo caso un malentenzionato, poteva entrare da remoto, e fare “quello che voleva” sul computer vittima.

Poi c’è la patch per Adobe Photoshop CS2 e Adobe Photoshop CS3, e come nel primo caso, un malentenzionato poteva entrare da remoto nel sistema.

Poi, ha corretto una falla residente Internet Explorer 6 sui sistemi Windows 2000 SP4 e Windows Xp SP2.

E infine, c’è l’ aggiornamento per il bug dei controlli ActiveX di Yahoo!Messenger che rendevano  Internet Explorer, di facile attacco.

Come sempre gli aggiornamenti sono raccomandati di eseguirli, tramite Windows Update

Popularity: 42% [?]

Mac rilascia un patch correttiva per correggere un bug scoperto tramite una gara di chi per prima riusciva a scoprire un modo per entrare in un Mac aggiornato all’ ultima versione. Il bug è stato scoperto, e Apple ha dato a Dino Dai Zovi, ben 10000$.

Ora per il bug scoperto è stata rilasciata una patch scaricabile o dagli aggiornamenti automatici, o manualmente da QUI.

Popularity: 30% [?]

Ciao e Benvenuti nel Blog!!

Popularity: 100% [?]