Vai al contenuto principale

Alert GCSA-09041 - Aggiornamento cumulativo per Internet Explorer


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-09041
        Data : 10 giugno 2009
      Titolo : Aggiornamento cumulativo per Internet Explorer (MS09-019)

******************************************************************

:: Descrizione del problema

   Il bolletino di sicurezza Microsoft MS09-019, considerato critico,
   risolve varie vulnerabilita' presenti in Internet Explorer che
   potrebbero essere sfruttate da un attaccante remoto per oltrepassare
   le restrizioni di sicurezza ed accedere ad un sistema vulnerabile.


:: Software interessato

   Microsoft Internet Explorer 5.01
   Microsoft Internet Explorer 6.x
   Microsoft Internet Explorer 7.x
   Microsoft Internet Explorer 8.x


:: Impatto

   Bypass delle restrizioni di sicurezza
   Accesso sistema


:: Soluzioni

   Installare manualmente la patch elencata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services.

   All'interno del bollettino e' possibile trovare informazioni sulle
   eventuali problematiche scaturite dall'installazione di
   questo aggiornamento.

:: Riferimenti

Microsoft Security Bulletin MS09-019 - Critical
   http://www.microsoft.com/technet/security/bulletin/ms09-019.mspx

US-CERT - Technical Cyber Security Alert TA09-160A
   http://www.us-cert.gov/cas/techalerts/TA09-160A.html

Secunia - Microsoft Internet Explorer Multiple Vulnerabilities
   http://secunia.com/advisories/35362/

Securityfocus
   http://www.securityfocus.com/bid/24283
   http://www.securityfocus.com/bid/35200
   http://www.securityfocus.com/bid/35198
   http://www.securityfocus.com/bid/35222
   http://www.securityfocus.com/bid/35223
   http://www.securityfocus.com/bid/35224
   http://www.securityfocus.com/bid/35234
   http://www.securityfocus.com/bid/35235


Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3091
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1140
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1141
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1528
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1529
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1530
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1531
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1532



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSi/aLvOB+SpikaiRAQLLlAP/YE4ArDD/oq8C4i0zSXILNUlhL1tswDn4
Za4m9/UvGLn/gBLljfV039wULm1L0xQqJO67coZyC88lUE2www4+KJI9veEQTwqX
otoR6wIwFXE/0fTjROVlorS0kion1P20hlEseoy3Z4QAM3g/5hZIT1mAU5AyS7yB
GaVhYFI8H1g=
=DTX4
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT