[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Publikationer → Veckobrev → CERT-SE:s veckobrev v.38

Nyheter

CERT-SE:s veckobrev v.20
Här är de senaste IT-säkerhetslänkarna från veckan framvaskade av CERT-SE.
2012-05-18 15:07

SR12-087 Symantec - Web Gateway, flera sårbarheter upptäckta
Ett flertal sårbarheter har upptäckts i Symantec Web Gateway. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-18 12:42

SR12-086 LibreOffice - Sårbarhet i vclmi.dll
En sårbarhet har upptäckts i LibreOffice. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-17 19:50

SR12-085 OpenOffice.org - Två sårbarheter rättade i version 3.4
Två sårbarheter har rättats i OpenOffice.org. En angripare kan utnyttja dessa till att köra egen kod på det sårbara systemet.
2012-05-17 19:42

SR12-084 HP - Business Service Management innehåller allvarlig sårbarhet
En sårbarhet har upptäckts i HP Business Service Management. Effektivt utnyttjande kan leda till att godtycklig kod kan köras - med samma privilegier som SYSTEM-användaren - på det sårbara systemet.
2012-05-17 19:02

SR12-083 Apple - QuickTime, ett flertal sårbarheter rättade
Apple har släppt QuickTime 7.7.2 som rättar till ett flertal sårbarheter. Effektivt utnyttjande av dessa kan leda till att kodtycklig kod kan köras på det sårbara systemet.
2012-05-16 13:27

SR12-082 Google - Stable Channel Update
Google har nu släppt version 19 av webbläsaren Chrome. Uppdateringen rättar till ett antal säkerhetsproblem, bland annat flera problem med minneshantering. De allvarligaste kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-15 22:27

SR12-081 Opera - Sårbarhet rättad i version 11.64
Webbläsaren Opera innehåller en allvarlig sårbarhet som rättats i version 11.64. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-14 15:58

Forensik av Windows Volume Shadow Copies
Analys av Windows VSCs underlättas med iSCSI Initiator.
2012-05-13 07:09

Ny version av SIFT
SIFT, vilket är en Linux-distro med forensikverktyg, har släppts i ny version.
2012-05-12 18:44

CERT-SE:s veckobrev v.19
Nostalgi, DDoS och en ny toppdomän utlovas i veckans säkerhetslänkar.
2012-05-11 10:46

SR12-080 Apple - Flertalet sårbarheter i Mac OS X
Apple har släppt en uppdatering till Mac OS X vilken rättar 12 sårbarheter.
2012-05-10 08:51

SR12-079 PHP - Allvarlig säkerhetsbrist rättad i ny version
Säkerhetshålet i PHP-CGI-anrop är nu rättad. Sårbarheten utnyttjas aktivt.
2012-05-09 10:41

SR12-078 Adobe - Flertalet produkter sårbara
Adobe har släppt uppdateringar till Shockwave Player, Flash Professional, Photoshop och Illustrator. Totalt är 13 sårbarheter åtgärdade.
2012-05-09 10:17

SR12-077 Microsoft - Windows-uppdateringar för maj
Microsofts säkerhetsuppdatering för maj månad omfattar sju stycken bulletiner där 23 stycken sårbarheter rättas.
2012-05-08 21:11

Prenumerera på RSS/Atom

Mer...

CERT-SE:s veckobrev v.38

— Insorterad under Veckobrev

Nyheter i veckan

Redogörelse från Tor kring BEAST SSL-attack

https://blog.torproject.org/blog/tor-and-beast-ssl-attack

Lulzsec proxy failure

http://blogs.cisco.com/security/hard-lessons-about-hacking/

http://blog.hidemyass.com/2011/09/23/lulzsec-fiasco/

Ett år efter Stuxnet, intressant intervju

http://www.csmonitor.com/USA/2011/0922/From-the-man-who-discovered-Stuxnet-dire-warnings-one-year-later

US DHS Privacy Office Releases 2011 Annual Report
http://www.dhs.gov/xlibrary/assets/privacy/dhsprivacy_rpt_annual_2011.pdf

Bankomat-skimming med 3D printer

http://krebsonsecurity.com/2011/09/gang-used-3d-printers-for-atm-skimmers/

Webbattackerna ökar, rapporterade sårbarheterna färre

http://www.informationweek.com/news/security/vulnerabilities/231601952

CA'n Diginotar i konkurs efter hack

http://www.infoworld.com/d/security/diginotar-dies-certificate-hack-caper-173652

CERT-SE i veckan

SR11-191 Adobe - Flertalet sårbarheter i Flash rättade
SR11-190 Cisco - Identity Services Engine Database sårbar
SR11-189 Apple - Sårbarhet i katalogtjänsten i OSX
SR11-188 Google - Ett flertal sårbarheter i webbläsaren Chrome

Oracle släpper programrättning till CVE-2011-3192
Efter certifikatattackerna – vart är SSL på väg?

Uppdaterad 2011-09-24 21:43 | Publicerad 2011-09-23 21:14