[CERT-SE]

[MSB]

Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Hem → Sårbarheter → Särskilda råd → SR12-006 McAfee - Sårbarhet i SaaS myCIOScn.dll

Nyheter

CERT-SE:s veckobrev v.20
Här är de senaste IT-säkerhetslänkarna från veckan framvaskade av CERT-SE.
2012-05-18 15:07

SR12-087 Symantec - Web Gateway, flera sårbarheter upptäckta
Ett flertal sårbarheter har upptäckts i Symantec Web Gateway. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-18 12:42

SR12-086 LibreOffice - Sårbarhet i vclmi.dll
En sårbarhet har upptäckts i LibreOffice. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-17 19:50

SR12-085 OpenOffice.org - Två sårbarheter rättade i version 3.4
Två sårbarheter har rättats i OpenOffice.org. En angripare kan utnyttja dessa till att köra egen kod på det sårbara systemet.
2012-05-17 19:42

SR12-084 HP - Business Service Management innehåller allvarlig sårbarhet
En sårbarhet har upptäckts i HP Business Service Management. Effektivt utnyttjande kan leda till att godtycklig kod kan köras - med samma privilegier som SYSTEM-användaren - på det sårbara systemet.
2012-05-17 19:02

SR12-083 Apple - QuickTime, ett flertal sårbarheter rättade
Apple har släppt QuickTime 7.7.2 som rättar till ett flertal sårbarheter. Effektivt utnyttjande av dessa kan leda till att kodtycklig kod kan köras på det sårbara systemet.
2012-05-16 13:27

SR12-082 Google - Stable Channel Update
Google har nu släppt version 19 av webbläsaren Chrome. Uppdateringen rättar till ett antal säkerhetsproblem, bland annat flera problem med minneshantering. De allvarligaste kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-15 22:27

SR12-081 Opera - Sårbarhet rättad i version 11.64
Webbläsaren Opera innehåller en allvarlig sårbarhet som rättats i version 11.64. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.
2012-05-14 15:58

Forensik av Windows Volume Shadow Copies
Analys av Windows VSCs underlättas med iSCSI Initiator.
2012-05-13 07:09

Ny version av SIFT
SIFT, vilket är en Linux-distro med forensikverktyg, har släppts i ny version.
2012-05-12 18:44

CERT-SE:s veckobrev v.19
Nostalgi, DDoS och en ny toppdomän utlovas i veckans säkerhetslänkar.
2012-05-11 10:46

SR12-080 Apple - Flertalet sårbarheter i Mac OS X
Apple har släppt en uppdatering till Mac OS X vilken rättar 12 sårbarheter.
2012-05-10 08:51

SR12-079 PHP - Allvarlig säkerhetsbrist rättad i ny version
Säkerhetshålet i PHP-CGI-anrop är nu rättad. Sårbarheten utnyttjas aktivt.
2012-05-09 10:41

SR12-078 Adobe - Flertalet produkter sårbara
Adobe har släppt uppdateringar till Shockwave Player, Flash Professional, Photoshop och Illustrator. Totalt är 13 sårbarheter åtgärdade.
2012-05-09 10:17

SR12-077 Microsoft - Windows-uppdateringar för maj
Microsofts säkerhetsuppdatering för maj månad omfattar sju stycken bulletiner där 23 stycken sårbarheter rättas.
2012-05-08 21:11

Prenumerera på RSS/Atom

Mer...

SR12-006 McAfee - Sårbarhet i SaaS myCIOScn.dll

En sårbarhet har upptäckts i McAfee SaaS myCIOScn.dll. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.

Problembeskrivning

CVE-referens: -

Andrea Micalizzi, har via ZDI rapporterat en sårbarhet i McAfee SaaS myCIOScn.dll. Orsaken beror på brister i hur myCIOScn.dll hanterar kommandon som skickas till metoden "ShowReport()".

En angripare kan utnyttja sårbarheten till att köra egen kod på det sårbara systemet.

Påverkade versioner

McAfee SaaS Endpoint Protection 5.xAndrea Micalizzi, har via ZDI, rapporterat en sårbarhet i McAfee SaaS myCIOScn.dll. Orsaken beror på brister i hur myCIOScn.dll hanterar kommandon som skickas till metoden "ShowReport()". En angripare kan utnyttja sårbarheten till att köra egen kod på det sårbara systemet.

Mer information och programrättningar

http://www.zerodayinitiative.com/advisories/ZDI-12-01

Publicerad 2012-01-16 13:23