Alert GCSA-11063 - Aggiornamento browser per furto certificati
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-11063 Data : 7 settembre 2011 Titolo : Aggiornamento browser per furto certificati DigiNotar ****************************************************************** :: Descrizione del problema A causa del furto di certificati emessi dalla CA DigiNotar, sono stati rilasciati aggiornamenti per alcuni browser tra i piu' diffusi. I certificati fraudolenti potrebbero essere utilizzati per attacchi di tipo phishing e man in the middle. Per una descrizione piu' dettagliata si rimanda alla sezione "Riferimenti". :: Software interessato I browser tra i piu' diffusi, che elencano i certificati DigiNotar tra le autorita' di certificazione attendibile. :: Impatto Spoofing Phishing attack MITM attack :: Soluzioni Utilizzare uno degli strumenti di aggiornamento o applicare gli aggiornamenti rilasciati: Microsoft Knowledge Base Article 2607712: http://www.microsoft.com/technet/security/advisory/2607712.mspx Mozilla Firefox versione 6.0.2: http://www.mozilla.com/firefox/ Google Chrome v13.0.782.220 http://www.google.com/chrome/intl/en/landing_chrome.html?hl=en :: Riferimenti Vasco http://www.vasco.com/company/press_room/news_archive/2011/news_diginotar_reports_security_incident.aspx Microsoft http://www.microsoft.com/technet/security/advisory/2607712.mspx Mozilla http://www.mozilla.org/security/announce/2011/mfsa2011-34.html http://www.mozilla.org/security/announce/2011/mfsa2011-35.html Google Chrome http://googlechromereleases.blogspot.com/2011/09/stable-channel-update.html The Tor Blog https://blog.torproject.org/blog/diginotar-damage-disclosure -----BEGIN PGP SIGNATURE----- iQCVAwUBTmdKo/OB+SpikaiRAQJvqQP+MURdUQf0d6tyWW1pQc9XZzpLJX3j0+UC fYb0+myZQd4n6Wsu/NED1nkvatdfjzc1ektM5AZ5HO17V7O3CL7hGn9SeYHH/2u0 G5pTbgmuXZfKAeIc3l5szQxXFBGst93n7IrDMeFY8dfdknbWIf3vAHIpp9ZLfKup ooK5wFTyEYQ= =uMgq -----END PGP SIGNATURE-----