[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Nämnvärt → Stort antal mjukvaror sårbara

Nyheter

CERT-SE:s veckobrev v.20
Här är de senaste IT-säkerhetslänkarna från veckan framvaskade av CERT-SE.
2012-05-18 15:07

SR12-087 Symantec - Web Gateway, flera sårbarheter upptäckta
Ett flertal sårbarheter har upptäckts i Symantec Web Gateway. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-18 12:42

SR12-086 LibreOffice - Sårbarhet i vclmi.dll
En sårbarhet har upptäckts i LibreOffice. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-17 19:50

SR12-085 OpenOffice.org - Två sårbarheter rättade i version 3.4
Två sårbarheter har rättats i OpenOffice.org. En angripare kan utnyttja dessa till att köra egen kod på det sårbara systemet.
2012-05-17 19:42

SR12-084 HP - Business Service Management innehåller allvarlig sårbarhet
En sårbarhet har upptäckts i HP Business Service Management. Effektivt utnyttjande kan leda till att godtycklig kod kan köras - med samma privilegier som SYSTEM-användaren - på det sårbara systemet.
2012-05-17 19:02

SR12-083 Apple - QuickTime, ett flertal sårbarheter rättade
Apple har släppt QuickTime 7.7.2 som rättar till ett flertal sårbarheter. Effektivt utnyttjande av dessa kan leda till att kodtycklig kod kan köras på det sårbara systemet.
2012-05-16 13:27

SR12-082 Google - Stable Channel Update
Google har nu släppt version 19 av webbläsaren Chrome. Uppdateringen rättar till ett antal säkerhetsproblem, bland annat flera problem med minneshantering. De allvarligaste kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-15 22:27

SR12-081 Opera - Sårbarhet rättad i version 11.64
Webbläsaren Opera innehåller en allvarlig sårbarhet som rättats i version 11.64. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-14 15:58

Forensik av Windows Volume Shadow Copies
Analys av Windows VSCs underlättas med iSCSI Initiator.
2012-05-13 07:09

Ny version av SIFT
SIFT, vilket är en Linux-distro med forensikverktyg, har släppts i ny version.
2012-05-12 18:44

CERT-SE:s veckobrev v.19
Nostalgi, DDoS och en ny toppdomän utlovas i veckans säkerhetslänkar.
2012-05-11 10:46

SR12-080 Apple - Flertalet sårbarheter i Mac OS X
Apple har släppt en uppdatering till Mac OS X vilken rättar 12 sårbarheter.
2012-05-10 08:51

SR12-079 PHP - Allvarlig säkerhetsbrist rättad i ny version
Säkerhetshålet i PHP-CGI-anrop är nu rättad. Sårbarheten utnyttjas aktivt.
2012-05-09 10:41

SR12-078 Adobe - Flertalet produkter sårbara
Adobe har släppt uppdateringar till Shockwave Player, Flash Professional, Photoshop och Illustrator. Totalt är 13 sårbarheter åtgärdade.
2012-05-09 10:17

SR12-077 Microsoft - Windows-uppdateringar för maj
Microsofts säkerhetsuppdatering för maj månad omfattar sju stycken bulletiner där 23 stycken sårbarheter rättas.
2012-05-08 21:11

Prenumerera på RSS/Atom

Mer...

Stort antal mjukvaror sårbara

På kongressen CCC 28C3 som pågår så presenterade företaget n-runs en sårbarhet i en rad programspråk för internet-programmering. Problemet ligger i hash-funktionen som många språk har implementerat. Genom att skapa stora anrop

som använder sig av hashfunktioner kan man få CPU'n på webbservern att jobba väldigt hårt vilket resulterar i att servern slutar svara på legitima anrop.

Följande mjukvaror är sårbara (kan vara fler):

Java
JRuby
PHP
Python
Rubinius
Ruby
Apache Geronimo
Apache Tomcat
Oracle Glassfish
Jetty
Plone
Rack
V8 JavaScript Engine

Rättade versioner finns från respektive leverantör.

För mer information:

http://www.nruns.com/_downloads/advisory28122011.pdf

http://cryptanalysis.eu/blog/2011/12/28/effective-dos-attacks-against-web-application-plattforms-hashdos/

http://www.ocert.org/advisories/ocert-2011-003.html

https://twitter.com/#!/search?q=%23hashDoS

Publicerad 2011-12-29 16:32