Vai al contenuto principale

AGGIORNAMENTO Alert GCSA-13010 Oracle Java SE Critical Patch Update Advisory - February 2013


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: AGGIORNAMENTO Alert GCSA-13010
Data: 20 febbraio 2013
Titolo: Oracle Java SE Critical Patch Update Advisory - February 2013

******************************************************************

:: Descrizione del problema

Oracle ha pubblicato un Update Release che include tutti gli aggiornamenti 
del Java SE Critical Patch Update (February 2013), oltre a cinque nuovi 
aggiornamenti riguardanti vulnerabilita' che potrebbero essere sfruttate 
per rivelare informazioni sensibili, manipolare dati e compromettere 
un sistema che ne sia affetto.
 

:: Piattaforme e Software interessati

JDK e JRE 7 Update 13 e precedenti
JDK e JRE 6 Update 39 e precedenti
JDK e JRE 5.0 Update 39 e precedenti
SDK e JRE 1.4.2_41 e precedenti


:: Impatto

Esposizione di informazioni sensibili
Manipolazione di dati
Accesso al sistema


:: Soluzioni

Aggiornare alle ultime versioni tramite la funzione 'Aggiornamento' 
in Pannello di controllo -> Java, oppure con download dal sito ufficiale:

http://www.oracle.com/technetwork/java/javase/downloads/index.html
http://java.com/it/download/manual.jsp


:: Riferimenti

Oracle:
http://www.oracle.com/technetwork/topics/security/javacpufeb2013update-1905892.html
http://www.oracle.com/technetwork/topics/security/javacpufeb2013updateverbose-1905895.html

Secunia:
http://secunia.com/advisories/52257/

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0169
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1484
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1485
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1486
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1487


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFRJMlTwZxMk2USYEIRAgz7AKCVmJfglL6bt60IkdlEgJXyswjFfQCgkag6
shfNXfkc5x9v6ifkYu39dn4=
=MMvS
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT