Subscribe to RSS

Vulnerabilità in Google Chrome. Bug sulla privacy e spoofing


Alcune vulnerabilità sono state segnalate in Google Chrome, che possono essere sfruttatate da malintenzionati per bypassare alcune preferenze di restrizioni nella sicurezza, come divulgare informazioni potenzialmente sensibili, attuare attacchi di spoofing, e compromettere il sistema dell’ utente.

1) Un errore non specificato collegato a un puntatore esiste all’interno del sistema di  manipolazione di floating objects.

2) Una  condizione di concatenazione di liste all’interno della gestione del database.

Nota: Questa vulnerabilità interessa solo le versioni Linux e Mac.

3) La gestione MIME non è correttamente garantita nella sicurezza dei thread.

4) L’estensioni con il permesso  di accedere alle “schede” possono accedere a file locali.

5) Un errore di integer overflow all’interno del float rendering.

6) Un errore non specificato può essere sfruttato per violare browser che utilizzano la stessa policy di privacy.

7) Un errore non specificato può essere sfruttato per causare un’interferenza tra i processi di rendering.

Nota: Questa vulnerabilità interessa solo la versione per Linux.

8)

Un errore nella manipolazione dei tags “<ruby>” e CSS.

altri ulteriori errori molto tecnici dello stesso tipo

SOLUZIONE:
Aggiornamento alla versione 11.0.696.57.

cod:159

0 comments

Aggiungi il tuo commento

Nome:
E-mail (Non viene pubblicata):
Sito Web (Linkback si', spam no):
Commenta:

*

Altri ArticoliVai alla Homepage

Worpdress Plugin Track That Stat. Vulnerabilità Cross-Site Scripting

Worpdress Plugin Track That Stat. Vulnerabilità Cross-Site Scripting

Una vulnerabilità è stata scoperta nel plugin Track That Stat per WordPress, che può essere sfruttata da malintenzionati per condurre attacchi cross-site scripting. L’input passato al parametro “data” in wp-content/plugins/track-that-stat/js/trackthatstat.php non è validato correttamente prima di essere restituito all’utente. Questo può essere sfruttato per eseguire codice HTML arbitrario e codice script nella sessione browser di

Twitter. Hacker Anonymous attaccano account… falsi

Twitter. Hacker Anonymous attaccano account… falsi

Twitter sta indagando su 55.000 account violati, tra cui username e le combinazioni di password pubblicate online dal noto gruppo hacker Anonymous. Dettagli su account apparentemente appartenenti a spammer sono stati caricati sul sito Pastebin, un sito spesso utilizzato dagli hacker per inviare i risultati delle loro scappatelle. Gli account sono stati pubblicati in più

Facebook: 6 mesi di antivirus gratis e protezione antispam

Facebook: 6 mesi di antivirus gratis e protezione antispam

Facebook ha annunciato oggi il Marketplace Antivirus, una nuova piattaforme dove gli oltre 850 milioni di utenti del social network potranno scaricare prodotti di sicurezza. Il vantaggio è duplice: il gigante del social network ha collaborato con Microsoft, McAfee, TrendMicro, Sophos e Symantec per fornire ai propri utenti l’accesso alla versione completa del software antivirus

Vulnerabilità WordPress versioni precedenti la 3.3.2

Vulnerabilità WordPress versioni precedenti la 3.3.2

Diverse vulnerabilità sono state riportate in WordPress, che possono essere sfruttate da utenti malintenzionati per bypassare alcune restrizioni di sicurezza e per eseguire l’inserimento di script e attacchi cross-site scripting. 1) Un errore nel determinare alcune azioni sui plugin a livello della rete possono essere sfruttati dagli amministratori. 2) Alcuni input passati tramite redirect dopo

Fbi al lavoro per aiutare migliaia di utenti infetti da DNSChanger con DCWG. Ecco come

Fbi al lavoro per aiutare migliaia di utenti infetti da DNSChanger con DCWG. Ecco come

Nel mese di novembre, l’FBI si mosse contro sei cittadini estoni e un cittadino russo impegnati nella creazione di  un sistema massiccio e sofisticato di frodi che hanno infettato più di quattro milioni di computer situati in oltre 100 paesi con un malware. Tra i computer infettati dal malware, almeno 500.000 sono negli Stati Uniti,

Leggi tutti

Guide

Storify il nuovo social. Cos’è e come funziona Storify il nuovo social. Cos’è e come funziona
Google Drive. Il lavoro Cloud è servito Google Drive. Il lavoro Cloud è servito
Pubblicare un ebook e venderlo su Amazon e Apple iBook Pubblicare un ebook e venderlo su Amazon e Apple iBook
Ecco Pinterest, il Social Network basato su immagini Ecco Pinterest, il Social Network basato su immagini
Leggi tutto

Sponsor

Twitter: Alground

Contatti e Riferimenti

Alground è testata giornalistica registrata al tribunale di Bergamo. Siamo a Bergamo, via Zelasco 18, 24121

Direttore Responsabile: Alessandro Trizio.
Direttore Editoriale: Roberto Trizio

Seguici sui Social Network

Categorie più lette