2009-10-08T12:24:25Z http://www.cert.se/sarbarheter/sr/index http://www.cert.se/sarbarheter/sr/sr12-032-mozilla-saarbarheter-i-firefox-thunderbird-seamonkey

En sårbarhet har upptäckts i libpng-biblioteket. Rätt utnyttjad kan sårbarheten medföra att en angripare exekverar godtycklig programkod på ett sårbart system, med samma rättigheter som användaren.

<p>En bufferöverflödningssårbarhet har upptäckts i libpng-biblioteket. Om en användare öppnar en speciellt riggad png-bild, i sårbara versioner av Mozilla Firefox, Thunderbird och SeaMonkey kan sårbarheten medföra att en angripare exekverar godtycklig kod, med användarens rättigheter, på ett sårbart system. Sårbarheten upptäcktes av Juri Aedla.</p> <p>&nbsp;</p> <p>Sårbarheten har rättats i följande produktversioner.</p> <p>&nbsp;</p> <p>Firefox10.0.2</p> <p>FirefoxESR10.0.2</p> <p>Firefox3.6.27</p> <p>Thunderbird10.0.2</p> <p>ThunderbirdESR10.0.2</p> <p>Thunderbird3.1.19</p> <p>SeaMonkey2.7.2</p> <p>&nbsp;</p> CERT-SE 2012-02-20T10:24:00Z http://www.cert.se/sarbarheter/sr/sr12-031-adobe-kritiska-saarbarheter-i-flash

Ett antal kritiska sårbarheter har rättats i Adobe Flash på flertalet plattformar.

<p>Adobe har släppt uppdateringar för din mycket populära Flash-spelare som används av bland annat Youtube för att visa filmer. Flera av sårbarheterna är av kritisk karaktär vilket medger att minne kan skrivas över och godtycklig kod exekveras på systemet genom att användaren bara besöker en webbsida med skadligt innehåll.</p> CERT-SE 2012-02-16T12:44:12Z http://www.cert.se/sarbarheter/sr/sr12-030-cisco-nexus-familjen-saarbar

En sårbarhet i Nexus-familjen har hittats som gör att switchen slutar skicka paket.

<p>En allvarlig sårbarhet har hittats i Nexus-familjen av switchar. Genom att skicka ett specialkonstruerat paket kan man få switchen att boota om vilket enkelt möjliggör en tillgänglighetsattack där systemet blir icke nåbart.</p> <p>&nbsp;</p> CERT-SE 2012-02-15T21:49:00Z http://www.cert.se/sarbarheter/sr/sr12-029-oracle-kritiska-saarbarheter-i-jdk-jre-och-javafx

Flertalet mycket kritiska sårbarheter har rättats i Oracles Java-plattform.

<p>Ett stort antal sårbarheter har rättats i Oracles Java-plattform. Både server och klient-programvara är sårbara. Sårbarheterna möjliggör exekvering av godtycklig kod på systemet från ett fjärran system. Det är därför av yttersta vikt att man så snabbt som möjligt uppdaterar till en icke sårbar version.</p> CERT-SE 2012-02-15T21:29:56Z http://www.cert.se/sarbarheter/sr/sr12-028-adobe-flertalet-saarbarheter-i-shockwave-player

Ett stort antal rättningar har gjorts i Adobe Shockwave player.

<p>Adobe har rättat totalt 10 säkerhetsbrister i Shockwave player. Flertalet är av kritisk karaktär och möjliggör exekvering av godtycklig kod på användarens system. Sårbarheterna berör både Microsoft Windows och Apple OSX.</p> <p>&nbsp;</p> <p>&nbsp;</p> CERT-SE 2012-02-14T20:50:00Z http://www.cert.se/sarbarheter/sr/sr12-027-microsoft-saekerhetsbulletiner-foer-februari-2012

Microsoft har släppt flertalet rättningar till sina programvaror. Flertaler av sårbarheterna medger exekvering av godtycklig kod.

<p>Microsoft har släppt ett stort antal rättningar till sina mjukvaror. Flera medger exekvering av godtycklig kod och kan utnyttjas från ett fjärran system på internet.</p> <p>&nbsp;</p> <p>Följande Bulletin IDn har Microsoft adresserat rättningarna:</p> <p>&nbsp;</p> <p>MS12-008 (Critical)</p> <p>Rättar en sårbarhet i Microsoft Windows som kan leda till att godtycklig kod exekveras på användarens system om denna besöker en webbsida med skadlig kod. Den skadliga koden kommer exekveras av kärnan vilket gör sårbarheten extra allvarlig.</p> <p>&nbsp;</p> <p>MS12-010 (Critical)</p> <p>Fyra sårbarheter har rättats i Internet Explorer. Den allvarligaste möjliggör exekvering av godtycklig kod om en användare besöker en webbsida med skadligt innehåll.</p> <p>&nbsp;</p> <p>MS12-013 (Critical)</p> <p>Denna sårbarhet återfinns i ett programbibliotek i Windows och möjliggör exekvering av godtycklig kod med samma rättigheter som den inloggade användaren.</p> <p>&nbsp;</p> <p>MS12-016 (Critical)</p> <p>En sårbarhet i .NET och en i Silverlight har i denna bulletin rättats. Sårbarheten kan utnyttjas om en användare besöker en webbsida med en webbläsare som stödjer XAML Browser applikationer (XBAPs) eller Silverlight applikationer. Sårbarheterna möjliggör exekvering av godtycklig kod på användarens system.</p> <p>&nbsp;</p> <p>MS12-009 (Important)</p> <p>Ytterligare en sårbarhet i Windows som möjliggör exekvering av godtycklig kod. Dock så måste man ha ett användarkonto på systemet för att kunna utnyttja sårbarheten vilket inte gör den lika allvarlig.</p> <p>&nbsp;</p> <p>MS12-011 (Important)</p> <p>Tre sårbarheter har hittats i Microsoft Sharpoint och Microsoft Sharepoint Foundation. Sårbarheten medger att en användare kan höja sina privilegier alternativt se känslig information genom att skapa specifika URL'er.</p> <p>&nbsp;</p> <p>MS12-012 (Important)</p> <p>Denna sårbarhet bygger på hur Microsoft laddar dynamiska kodbibliotek. Öppnar en användare en .icm eller .icc-fil där en skadlig .dll-fil har placerats i samma katalog kan godtycklig kod exekveras på systemet med samma rättigheter som den inloggade användaren.</p> <p>&nbsp;</p> <p>MS12-014 (Important)</p> <p>Samma som ovan fast rörande media-filer.</p> <p>&nbsp;</p> <p>MS12-015 (Important)</p> <p>Denna bulletin rättar fem sårbarheter i Microsoft Office. Öppnar en användare en skadlig Visio-fil kan godtycklig kod exekveras på systemet med samma rättigheter som den inloggade användaren.</p> <p>&nbsp;</p> <p>&nbsp;</p> CERT-SE 2012-02-14T20:03:00Z http://www.cert.se/sarbarheter/sr/sr12-026-mozilla-firefox-thunderbird-m.fl.-saarbara

En allvarlig sårbarhet har rättats i Mozillas produktfamilj.

<p>En allvarlig sårbarhet har rättats i Mozillas produktfamilj. Sårbarheten återfinns i funktionen nsXBLDocumentInfo::ReadPrototypeBindings och är av typen 'free after use'. Med stor sannolikhet handlar det om hur minnet hanteras efter att funktionen exekverats vilket kan leta till att minne kan manipuleras för att exekvera godtycklig kod. Något som också står i den lilla information som Mozilla släppt.</p> CERT-SE 2012-02-13T14:04:00Z http://www.cert.se/sarbarheter/sr/sr12-024-novell-iprint-saarbart

Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system.

<p>Flera sårbarheter har hittats i Novells iPrint klient, vilka kan utnyttjas av en angripare för att kompromettera en användares system, till exempel för att köra godtycklig kod på det sårbara systemet.<br /><br />Novell vill tacka gwslabs.com, Brian Gorenc samt Ivan Rodriguez.</p> CERT-SE 2012-02-09T14:55:00Z http://www.cert.se/sarbarheter/sr/sr12-024-google-chrome-uppdaterad

Google har släppt en uppdaterad version av Chrome och rättar ett antal sårbarheter i webbläsaren.

<p>Google har släppt Chrome 17.0.963.46 och vill speciellt tacka miaubiz, Drew Yao och Braden Thomas från Apple, Sławomir Błażek, Aki Helin från OUSPG, Chamal de Silva och Atte Kettunen från OUSPG.</p> CERT-SE 2012-02-08T21:32:41Z http://www.cert.se/sarbarheter/sr/sr12-023-php-saarbarhet-i-php-version-5.3.9

En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.

<p>En sårbarhet som kan medge godtycklig kodexekvering har identifierats i PHP 5.3.9 och rättats i version 5.3.10.</p> <p>&nbsp;</p> <p>Sårbarheten introducerades när en annan brist skulle rättas i version 5.3.9 och den nya sårbarheten kan utnyttjas av en extern angripare för att exekvera godtycklig kod på ett system som använder version 5.3.9 av PHP.</p> <p>&nbsp;</p> <p>Mer specifikt så finns sårbarheten i "php_register_variable_ex()" och en extern angripare kan skicka specialkonstruerad data för att utnyttja den. Angriparens kod exekveras sedan med samma rättigheter som den sårbara PHP-instansen har.</p> <p>&nbsp;</p> <p>Stefan Esser identifierade sårbarheten och användare av PHP 5.3.9 uppmanas att uppgradera till 5.3.10 så snart som möjligt.</p> CERT-SE 2012-02-03T09:39:54Z http://www.cert.se/sarbarheter/sr/sr12-022-apache-saarbarheter-raettade-i-apache-http-server

Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.

<p>Apache har släppt version 2.2.22 av sin HTTP-server och rättar ett antal sårbarheter i produkten.</p> <p>&nbsp;</p> <p>Totalt är det 6 sårbarheter som rättas och de kan bland annat utnyttjas av lokala användare för att eskalera sina rättigheter, externa angripare i tillgänglighetsattacker samt medge informationsläckage.</p> <p>&nbsp;</p> <p>För detaljerad information om respektive sårbarhet, se länken nedan.</p> CERT-SE 2012-02-03T08:55:26Z http://www.cert.se/sarbarheter/sr/sr12-021-apple-ett-flertal-saarbarheter-i-os-x

Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.

<p>Apple har släppt APPLE-SA-2012-02-01-1 och rättar ett flertal sårbarheter i OS X.</p> <p>&nbsp;</p> <p>Sårbarheterna kan bland annat utnyttjas i tillgänglighetsattacker, vid otillbörligt förhöjande av rättigheter samt potentiellt för att exekvera godtycklig kod på ett sårbart system.</p> <p>&nbsp;</p> <p>Uppdateringen innehåller rättningar till nyligen upptäckta sårbarheter i:</p> <p>&nbsp;</p> <p>Address Book, CFNetwork, CoreMedia, CoreText, CoreUI, libresolv, OpenGL, Internet<br />Sharing, Kernel, Time Machine, QuickTime, och WebDAV.</p> <p>&nbsp;</p> <p>För detaljerad information om respektive sårbarhet, se länkarna nedan.<br /><br /></p> CERT-SE 2012-02-02T13:47:35Z http://www.cert.se/sarbarheter/sr/sr12-020-mozilla-saarbarheter-i-firefox-thunderbird-och-seamonkey

Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och SeaMonkey.

<p>Mozilla har släppt uppdateringar som rättar ett antal sårbarheter i Firefox, Thunderbird och Seamonkey.</p> <p>&nbsp;</p> <p>Totalt är det 9 stycken sårbarheter som rättas varav 5 klassificeras av Mozilla som kritiska. Sårbarheterna finns i Firefox webbläsarfunktionalitet, vilket gör att Thunderbird och SeaMonkey indirekt blir drabbade.</p> <p>&nbsp;</p> <p>Flera av sårbarheterna beror på problem med hantering av minne och kan potentiellt utnyttjas för godtycklig kodexekvering.</p> <p>&nbsp;</p> <p>Uppdateringar finns att tillgå. För mer information, se länkarna nedan.</p> CERT-SE 2012-02-01T10:26:28Z http://www.cert.se/sarbarheter/sr/sr12-019-vmware-uppdateringar-till-esxi-och-esx

VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.

<p>VMware har släppt en bulletin innehållande säkerhetsuppdateringar till tredjepartsprogram för ESXi / ESX och ESX Service Console: VMSA-2012-0001.</p> <p>&nbsp;</p> <p>Sårbarheterna som rättas finns i följande produkter:</p> <p>&nbsp;</p> <p>COS Kernel (Console Operating System Kernel)</p> <p>COS cURL</p> <p>COS rpm</p> <p>COS samba</p> <p>COS python</p> <p>Python library</p> <p>&nbsp;</p> <p>För detaljerad information om respektive sårbarhet och rättning, se länkarna nedan.</p> <p>&nbsp;</p> CERT-SE 2012-02-01T09:26:00Z http://www.cert.se/sarbarheter/sr/sr12-018-hp-saarbarhet-i-hp-network-automation

Sårbarheten kan utnyttjas av en extern icke-autentiserad användare för att ta kontroll över ett sårbart system. Uppdateringar finns tillgängliga.

<p>Sårbarheten kan utnyttjas av en extern icke-autentiserad användare för att ta kontroll över ett sårbart system.</p> <p>&nbsp;</p> <p>I skrivandets stund finns det ingen detaljerad information om sårbarheten att tillgå. Versioner tidigare än: HP Network Automation 9.10.02 är sårbara. Versioner till följande plattformar är drabbade:</p> <p>&nbsp;</p> <p>Microsoft Windows</p> <p>Linux</p> <p>Solaris</p> <p>&nbsp;</p> <p>HP har släppt rättningar, för mer information, se länken nedan.</p> CERT-SE 2012-01-31T18:51:05Z