Quando un aggiornamento di MBI Clone corregge una vulnerabilità di sicurezza, la descriviamo qui: versioni interessate, versione corretta, gravità e che cosa deve fare.
Avvisi pubblicati
Finora non è stato pubblicato alcun avviso di sicurezza.
Che cosa indica ogni avviso
- Il suo identificativo, nella forma MBI-AAAA-NN (l’anno, poi un numero progressivo nell’anno), e il riferimento CVE della vulnerabilità quando ne ha uno.
- La sua data di pubblicazione, e quella del suo aggiornamento se cambia.
- Le versioni interessate e la versione corretta.
- La gravità: critica, alta, media o bassa, con il punteggio CVSS quando è stato calcolato.
- Che cosa può succedere, senza dettagli che aiuterebbero a sfruttare la vulnerabilità.
- Che cosa deve fare: installare la versione corretta e, nel frattempo, le precauzioni utili.
- I ringraziamenti alla persona che l’ha segnalata, con il suo consenso.
Come viene avvisato
Una versione che corregge una vulnerabilità di sicurezza viene annunciata in MBI Clone dal banner «Aggiornamento importante» della schermata iniziale: «Installa» la scarica, ne verifica la firma e la installa. Il suo avviso viene pubblicato su questa pagina insieme a essa, o poco dopo, per dare ai laboratori il tempo di installarla. Quando una vulnerabilità è già sfruttata, avvisiamo anche gli abbonati via e-mail. Gli aggiornamenti sono compresi nell’abbonamento; la pagina Sicurezza e supporto indica per quanto tempo ogni versione li riceve.
Segnalare una vulnerabilità
Pensa di aver trovato una vulnerabilità di sicurezza in MBI Clone, nei suoi server o in questo sito? La pagina Segnalare una vulnerabilità spiega come comunicarcela.