MS12-071 - Három use-after-free probléma javítása az Internet Explorer összes támogatott változatában (IE10-et is beleértve). Aproblémák távoli kódfuttatásra adnak lehetőséget, mielőbbi frissítés ajánlott.
MS12-072 - Egy távoli támadó kódot futtathat, ha az áldozat egy…
Microsoft frissítőkedd - 2012. november
2012.11.14. 18:05 | buherator | Szólj hozzá!
Címkék: microsoft windows patch internet explorer .net excel os x iis
Microsoft frissítőkedd - 2012. május
2012.05.08. 23:24 | buherator | 5 komment
MS12-029: A Microsoft Office helytelenül kezeli az RTF fájlokat, ami kódfuttatásra ad lehetőséget a szoftvercsomag 2003-as, 2007-es, valamint a Mac-ekre szánt 2008-as és 2011-es változataiban, valamint a MS Compatibility Pack SP2-ben és SP3-ban. A hiba már a fájlok előképének…
Címkék: microsoft windows patch office .net excel word truetype duqu
Microsoft frissítőkedd - 2011. december
2011.12.14. 20:34 | buherator | Szólj hozzá!
Rég volt ilyen sűrű az év vége a környékemen, de szerencsére megvan az előnye annak is, ha egy kicsit nagyobb késéssel számolok be a Microsoft havi foltáradatáról, nevezetesen, hogy nem kell publikáció után 10 percenként frissíteni a posztot, mivel már rendelkezésre áll…
Címkék: microsoft windows patch office internet explorer excel powerpoint windows media player ole publisher csrss win32k.sys duqu
A suszter cipője
2011.08.26. 19:52 | buherator | 1 komment
Timo Hirvoven, az F-Secure munkatársa több hónapos kutatás után kibányászta a cég mintaállományai közül a hírhedt "2011 Recruitment Plan.xls" állományt, amely az RSA rendszereibe történő behatoláshoz használt eredeti exploitot tartalmazta. A fájl egy Outlook üzenetbe…
Címkék: flash bug incidens malware excel f secure rsa spear phishing
Microsoft frissítőkedd - 2011. június
2011.06.15. 10:35 | buherator | Szólj hozzá!
Izgalmas nap volt a tegnapi, a Microsoft és az Adobe is nagyot frissített, következzen először is az előbbi gyártó javítás-listája:MS11-038: Az OLE Automation rosszul kezeli a WMF fájlokat, ami kódfuttatásra ad lehetőséget speciálisan összeállított weboldalakon keresztül. A…
Címkék: microsoft windows patch internet explorer .net excel silverlight sql server forefront dfs smb hyper v infopath visual studio
Microsoft frissítőkedd - 2011. április
2011.04.13. 10:12 | buherator | 4 komment
Nem lustálkodtak a Microsoftnál az elmúlt egy hónapban, kereken 0b100000 egyedi sebezhetőség került javításra, 0b10001 bulletinben.MS11-018: Öt hibát, köztük a Pwn2Own-on használtak egyikét javító csomag az Internet Explorerhez. A sebezhetőségek közül többet kihasználtak már…
Címkék: microsoft patch office internet explorer excel powerpoint smb win32k.sys
Microsoft frissítőkedd - 2010. augusztus
2010.08.11. 09:34 | buherator | Szólj hozzá!
Fogadjátok szeretettel a Microsoft rekorddöntögető frissítőkeddjének összefoglalóját, majdnem ínhüvelygyulladást kaptam mire a végére értem... MS10-046: A speciális ikonokon keresztül kihasználható Windows Shell probléma javítása a Windows összes támogatott…
Címkék: microsoft windows mp3 patch office excel silverlight word kodek poc
Microsoft frissítőkedd - 2010 június
2010.06.09. 17:41 | buherator | Szólj hozzá!
Íme a júniusi adag:MS10-032: Három kernel módú driver javítása. A sebezhetőségek lehetővé teszik, hogy speciális TrueType karakterkészletek vagy ablakok létrehozásakor megadott speciális callback függvények segítvégével jogosultságkiterjesztést érjünk el bármely Windows…
Címkék: microsoft patch office internet explorer excel iis
Microsoft frissítőkedd - 2009. Június
2009.06.09. 20:51 | buherator | Szólj hozzá!
Redmond ehónapban 10 bulletint adott ki, melyek nagy része távoli kódfuttatást, illetve helyi jogosultságkiterjesztést eredményező hibákat orvosol:MS09-018: Speciális LDAP ill. LDAPS kérések hatására érvénytelen memóriafelszabadítás hajtódik végre Windows 2000…
Címkék: microsoft windows vista patch internet explorer excel word works
Microsoft frissítőkedd - 2009. április
2009.04.14. 21:03 | buherator | Szólj hozzá!
Frissítve az SRD valamint a hibák felfedezésében közreműködő biztonsági cégek linkjeivel!A Microsoft nyula ezen a kedden - az igazi húsvétról kissé lecsúszva - nyolc frissítőtojást tojt, melyek közül öt darab veszélyesen piros, kettő gyanúsan sárga, egy pedig unalmasan…
Címkék: microsoft patch excel word token kidnapping
Sebezhető marad az Excel
2009.03.06. 16:09 | buherator | Szólj hozzá!
Jövő héten esedékes a Microsoft márciusi frissítőcsomagjának kiadása, de a tegnap megjelent előzetes közlemény szerint a javítócsomag nem fogja orvosolni azt az aktívan kihasznált Excel sebezhetőséget, melyet a Symantec kutatói fedeztek fel múlt hónap végén. Ez valószínűleg…
Címkék: microsoft windows patch excel 0day wordpad
Nem hivatalos Adobe patch + új Excel exploit
2009.02.24. 08:44 | buherator | 2 komment
Ha rosszindulatú támadók aktívan kihasználnak egy foltozatlan Adobe Reader biztonsági rést, a gyártó pedig márciusig még csak nem is ígér javítást, egyedül egy hacker képes segítő kezet nyújtani a védtelen júzereknek:Lurene Grenier, a Sourcefire szakértője kiadott egy…
Címkék: patch adobe pdf excel 0day
Frissítőkedd - 2008. december
2008.12.10. 11:31 | buherator | Szólj hozzá!
Meglepődve tapasztaltam ma reggel, hogy tele van a net durva új MS hibákkal, aztán miután magamhoz tértem rájöttem, hogy tegnap volt a Microsoft rendes havi frissítőnapja, amit ráadásul már múlt héten úgy harangoztak be, mint minden idők egyik legkomolyabb gatyábarázását…
Címkék: microsoft windows office bug internet explorer excel word 0day
Frissítőkedd - 2008. október
2008.10.16. 12:37 | buherator | Szólj hozzá!
Íme a legfontosabb információk a Microsoft ehavi biztonsági frissítéséről: A 11 darab kiadott javítás közül négy besorolása kritikus, ezek a következők: MS08-057: Távoli kódfuttatásra lehetőséget adó sebezhetőség az Excelben. MS08-058: Speciális…
Címkék: microsoft windows excel
Augusztusi MS javítócsomag
2008.08.13. 10:27 | buherator | Szólj hozzá!
Az ehavi Microsoftos javítócsomag összesen 11 foltot tartalmaz, ezek közül 6 darab javít kritikus hibát. Lássuk tehát az izgalamasabbakat: MS08-041: Az Access 2003-as és régebbi verzióihoz tartozó Snapshot Viewer távoli kódfuttatásra ad lehetőséget. A hiba egy speciális weboldal…
Címkék: microsoft office access excel word
A folt folja - MS Excel
2008.03.21. 10:31 | buherator | Szólj hozzá!
Az itt is bemutatott kritikus Excel sebezhetőségre nem rég kiadott hivatalos javítás úgy tűnik nem sikerült hibátlanul: az Excel 2003 ugyanis bár a javítás hatására megszabadul a javítani kívánt sebezhetőségtől azonan olyan, a felhasználó által létrehozott Visual Basic…
Címkék: patch excel
Az inicializálatlan verem változó esete
2008.03.12. 10:57 | buherator | 4 komment
Az alábbi cikk a Microsoft SVRD blogon jelent meg: A MS08-014 és CVE 2008-0081 jelű sebezhetőségek egy incializálatlan stack változóból adódó Excel sebezhetőségről szólnak. Már valószínűleg láttál ehhez hasonló figyelmeztetéseket a fordítótól: C:\temp>cl stack.cpp…
Címkék: programozás excel cplusplus
Célzott támadások Excel dokumentumokkal
2008.01.16. 18:35 | buherator | Szólj hozzá!
Speciális Excel dokumentumok segítségével tetszőleges kód futtatható a dokumentumot megnyitó felhasználó jogosultságaival a következő verziók esetében: Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel…
