[MontelLUG] Fwd: [ml] bug openssl orrendo... (CVE-2014-0160)

[Francesco Agnolazza]

2014-04-08 13:57 GMT+02:00 Samuele <samuele.zanin a tiscali.it>:
>  Rogne in vista...

Relativamente alla falla in questione, e' arrivata questa mail. Non so
se e quanto sia attendibile/utile. Nel dubbio ve la giro ;)

Agno.
---------------------------------

Buongiorno
in questi ultimi giorni sono emersi problemi di sicurezza per i siti
che utilizzavano
una certa tecnologia di crittografia.
Il consiglio e' quello di cambiare la password presso il relativo sito web
se ovviamente avete un account registrato li'.
Di seguito vi elenco i siti piu' importanti con l'indicazione della
vulnerabilita' del sito
e sull'opportunita' o meno di fare il cambio password.

Google   -     Falla risolta. Raccomandato cambio password
Facebook  -     Falla risolta. Raccomandato cambio password
Instagram  -     Falla risolta. Raccomandato cambio password
YouTube    -     Falla risolta. Raccomandato cambio password
Yahoo!      -     Falla risolta. Raccomandato cambio password
Amazon    -     Non era vulnerabile
Wikipedia  -     Falla risolta. Raccomandato cambio password
LinkedIn     -   Non era vulnerabile
eBay     -         Non era vulnerabile
PayPal    -       Non era vulnerabile
Twitter    -      Non era vulnerabile
Chase     -       Non era vulnerabile
CNET     -        Non era vulnerabile
CBSSports   -   Non era vulnerabile
Blogspot    -    Falla risolta. Raccomandato cambio password
Bing     -         Falla risolta. Raccomandato cambio password
Live     -         Falla risolta. Raccomandato cambio password
Pinterest    -   In attesa di risposta
Tumblr    -     Falla risolta. Raccomandato cambio password
Wordpress   - In attesa di risposta
Imgur    -       In attesa di risposta
MSN     -       Falla risolta. Raccomandato cambio password
Microsoft    - Falla risolta. Raccomandato cambio password
Flickr    -     Falla risolta. Raccomandato cambio password
Blogger    -     Falla risolta. Raccomandato cambio password
Googleusercontent.com  -    Falla risolta. Raccomandato cambio password