Common Vulnerabilities and Exposures: differenze tra le versioni
Contenuto cancellato Contenuto aggiunto
Recupero di 1 fonte/i e segnalazione di 0 link interrotto/i. #IABot (v2.0beta2) |
Recupero di 2 fonte/i e segnalazione di 0 link interrotto/i. #IABot (v2.0beta13) |
||
Riga 15:
I numeri CVE possono non risultare nel National Vulnerability Database o nei database del MITRE per diverso tempo (da giorni ad anni) a causa di problemi relativi alla loro divulgazione (la loro catalogazione è stata approvata ma non sono stati resi pubblici).
Informazioni su come ottenere ID CVE relativi a progetti Open Source sono disponibili sul sito di Red Hat.<ref>{{Cita web | titolo = CVE OpenSource Request HOWTO | autore = [[:en:Red Hat Inc.|Red Hat Inc.]] | url = https://people.redhat.com/kseifrie/CVE-OpenSource-Request-HOWTO.html | accesso = 07-06-2016 | citazione = There are several ways to make a request depending on what your requirements are: | urlarchivio = https://web.archive.org/web/20140712170948/http://people.redhat.com/kseifrie/CVE-OpenSource-Request-HOWTO.html | dataarchivio = 12 luglio 2014 | urlmorto = sì }}</ref>
Le CVE riguardano software pubblicamente rilasciati, incluse le versioni beta, quelle in pre-ordine (se largamente diffuse) e i programmi commerciali. Tra le categorie a cui non vengono assegnate CVE troviamo sistemi custom non distribuiti e servizi addizionali (ad esempio provider di posta web-based con criticità quali il [[Cross-site scripting]]) a meno che il problema non sia presente in un software sottostante pubblicamente distribuito.
Riga 61:
* {{cita web|http://cve.mitre.org/cve/cna.html#participating_cnas/|CNA - CVE Numbering Authorities}}
* {{cita web|http://www.mitre.org/|MITRE Corporation}}
* {{cita web | 1 = https://people.redhat.com/kseifrie/CVE-OpenSource-Request-HOWTO.html | 2 = CVE-OpenSource-Request-HOWTO | accesso = 7 giugno 2016 | urlarchivio = https://web.archive.org/web/20140712170948/http://people.redhat.com/kseifrie/CVE-OpenSource-Request-HOWTO.html | dataarchivio = 12 luglio 2014 | urlmorto = sì }}
* {{cita web|https://cve.mitre.org/cve/identifiers/syntaxchange.html|CVE-ID Syntax Change}}
* {{cita web|https://cve.mitre.org/cve/editorial_policies/cd_abstraction.html|CVE Abstraction Content Decisions: Rationale and Application}}
| |||