alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26241 data: 30 settembre 2026 titolo: Aggiornamento di sicurezza per Mozilla Firefox e Thunderbird ****************************************************************** :: Descrizione del problema Mozilla ha rilasciato nuove versioni del browser Firefox e del client di posta Thunderbird, con le quali risolve 57 vulnerabilita', di cui 6 con gravita' "critica" e 51 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Firefox versioni precedenti alla 157 Firefox versioni precedenti alla ESR 153.4 Firefox versioni precedenti alla ESR 140.17 Firefox versioni precedenti alla ESR 115.42 Thunderbird versioni precedenti alla 157 Thunderbird versioni precedenti alla ESR 153.4.0 Thunderbird versioni precedenti ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26240 data: 30 settembre 2026 titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 32 nuove vulnerabilita', di cui 1 con gravita' "critica" e 25 con gravita' "alta". L'accesso completo alle informazioni relative ai bug sara' limitato, fino a quando la maggior parte dei sistemi non saranno stati aggiornati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 154.0.8037.92/.93 per Windows e Mac Google Chrome versioni precedenti alla 154.0.8037.92 per Linux Google Chrome versioni precedenti alla 154.0.8037.92 per A...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26239 data: 30 settembre 2026 titolo: Aggiornamento di sicurezza per OpenSSL - 29th September 2026 ****************************************************************** :: Descrizione del problema Sono state state rilasciate nuove versioni del software OpenSSL con le quali vengono risolte 14 vulnerabilita' di sicurezza, di cui una (CVE-2026-84782) di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato OpenSSL versioni precedenti alla 4.0.3 OpenSSL versioni precedenti alla 3.6.5 OpenSSL versioni precedenti alla 3.5.9 OpenSSL versioni precedenti alla 3.4.8 OpenSSL versioni precedenti alla 3.0.23 OpenSSL versioni precedenti alla 1.1.1zj OpenSSL versioni precedenti alla 1.0.2zs :: Impatto Denial of Service (DoS) Security...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26238 data: 29 settembre 2026 titolo: Aggiornamento di sicurezza per Apache Tomcat ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del server web Apache Tomcat, con le quali vengono risolte 15 vulnerabilita', di cui 4 con gravita' "critica" e 9 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache Tomcat versioni precedenti alla 9.0.122 Apache Tomcat versioni precedenti alla 10.1.60 Apache Tomcat versioni precedenti alla 11.0.26 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare alle version...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26237 data: 29 settembre 2026 titolo: Apple Security Updates APPLE-SA-09-28-2026 ****************************************************************** :: Descrizione del problema Apple ha rilasciato aggiornamenti software per risolvere una vulnerabilita' che interessa le versioni meno recenti di iOS e macOS. Le versioni 27 di iOS e macOS non sono interessate. APPLE-SA-09-28-2026-1 iOS 26.7.1 and iPadOS 26.7.1 APPLE-SA-09-28-2026-2 macOS Tahoe 26.7.1 APPLE-SA-09-28-2026-3 macOS Sequoia 15.8.1 Il produttore comunica di essere a conoscenza di un rapporto secondo cui la vulnerabilita' potrebbe essere stata sfruttata in un attacco estremamente sofisticato, contro individui specifici, su versioni di iOS prima della 27. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: S...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26236 Data: 28 settembre 2026 Titolo: Vulnerabilita' critiche in prodotti Citrix ****************************************************************** :: Descrizione del problema Citrix ha rilasciato nuove versioni dei suoi prodotti per risolvere 8 vulnerabilita', delle quali 3 sono di livello "critico" e 5 di livello "alto". Inoltre le seguenti vulnerabilita' risultano in corso di sfruttamento: CVE-2026-88771 (CVSS v4.0 score 9.5) errata convalida di input utente, puo' consentire ad un aggressore remoto non autenticato di eseguire comandi arbitrari. CVE-2026-88772 (CVSS v4.0 score 9.5) vulnerabilita' di tipo overflow della memoria, puo' consentire l'esecuzione di codice remoto o denial of service. Maggiori informazioni sono disponibili alla sezione "Riferimen...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26235 data: 25 settembre 2026 titolo: Vulnerabilita' in Zimbra Collaboration Suite ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del prodotto Zimbra Collaboration Suite (ZCS), con la quale vengono risolte 12 vulnerabilita'. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software / Dispositivi interessati Zimbra Collaboration Suite (ZCS) versioni precedenti alla 10.1.21 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Esecuzione remota di comandi o codice arbitrario (RCE) Cross-Site Scripting (XSS) :: Soluzioni Aggiornare il prodotto alle ultime versioni https://www.zimbra.com/product/download/ Patch Installation https://wiki.zimbra.com/wiki/Zimbra_Rel...