Az Adobe soron kívüli frissítést adott ki a Flash Player windowsos, linuxos és maces változataihoz. A rendkívüli frissítést egy vadon felfedezett 0-day exploit indokolja. A KrebsOnSecurity szerint a hibajavítás kapcsolatban lehet a Kaspersky által detektált "The Mask" célzott…
Rendkívüli Flash frissítés
2014.02.04. 19:43 | buherator | Szólj hozzá!
Címkék: patch adobe kaspersky 0day flash player
Frissítőkedd - 2014. január
2014.01.15. 00:36 | buherator | 2 komment
Microsoft
Az év első javítócsomagja a Microsoft részéről elég lazára sikerült.
MS14-001: Három hibajavítás (úgy tűnik kezd kimerülni a Google aktuális bugbányája) a Word windowsos illetve weben működő változataihoz. A sérülékenységek kódfuttatást tesznek lehetővé…
Címkék: microsoft windows patch office adobe cisco word oracle jailbreak sharepoint adobe reader flash player adobe acrobat evad3rs evasi0n dynamics ax
Frissítőkedd - 2013. december
2013.12.11. 00:43 | buherator | 2 komment
Újabb PKI #fail
Az ehavi frissítőcsomag viszonylag izgalmasra sikerült, kezdjük mindjárt azzal, hogy a Google-nél észlelték, hogy a francia ANSSI hitelesítő szolgáltató alá tartozó egyik CA a keresőóriás domainjére szóló tanúsítványt állított ki. Ahogy az érintett CA…
Címkék: microsoft windows office adobe vmware drupal shockwave sharepoint flash player bluehat prize őatch d-link
Frissítőkedd - 2013. szeptember
2013.09.11. 00:26 | buherator | Szólj hozzá!
Microsoft
MS13-067: Ebben a csomagban a Microsoft több Office sérülékenységet orvosol. Egyrészt úgy tűnik, a Google-nél elkezdtek Word-t fuzzolni, amiből kiesett öt sérülékenység, a bulletin fő attrakciója azonban a SharePoint, amiben több XSS mellett távoli kódfuttatásra…
Címkék: microsoft windows apple patch office adobe iphone cisco vmware sudo os x biometria dropbox adobe reader flash player shockwave player zdi adobe acrobat
Frissítőkedd - 2013. július
2013.07.10. 23:53 | buherator | Szólj hozzá!
Microsoft
MS13-052: 7 hibajavítás a .Net keretrendszerhez, és a Silverlighthoz. A legsúlyosabb probléma kliens oldalon kernel módú kódfuttatást tesz lehetővé (ismét TrueType) speciálisan összeállítot weboldalakon keresztül. A .Net sérülékenységek a Code Access Security…
Címkék: microsoft google patch office adobe internet explorer .net cisco silverlight android truetype flash player shockwave player tavis ormandy
Frissítőkedd - 2013. március
2013.03.13. 00:05 | buherator | Szólj hozzá!
Microsoft
MS13-021: Összesen 9 hibajavítás az Internet Explorer minden támogatott változatához. A use-after-free sérülékenységek kihasználásával tetszőleges kódfuttatás érhető el speciális weboldalak meglátogatásakor, ezért a problémák besorolása kritikus minden desktop…
Címkék: microsoft usb patch office adobe internet explorer outlook sharepoint flash player
Adobe frissítések és Reader XI sandbox kitörés
2012.11.08. 15:55 | buherator | Szólj hozzá!
Az Adobe biztonsági frissítést adott ki az AIR és Flash Player szoftverekhez. A lejátszóban hét kritikus problémát orvosoltak, a frissítőcsomag telepítése Windowsra 1-es prioritású, vagyis egyes problémákat már aktívan kihasználnak rosszindulatú támadók.
A Microsoft is…
Címkék: microsoft patch adobe 0day adobe reader flash player adobe air
Microsoft frissítőkedd - 2012. október (+ 25 Flash Player hiba)
2012.10.09. 23:22 | buherator | Szólj hozzá!
MS12-064: Az Office Windows-os változatait illetve 2010 SP1-es SharePoint Servert érintő két sérülékenység javítása, melyek Word illetve RTF dokumentumok megnyitásakor vezethetnek kódfuttatáshoz.
MS12-065: Szintén a Word fájlok feldolgozását érintő probléma javítása a Works…
Címkék: microsoft windows office adobe internet explorer oracle xss sharepoint works pki flash player fast search server
MS12-063 és IE10 Flash Player frissítések
2012.09.22. 10:43 | buherator | 2 komment
A Microsoft kiadta a végleges javítást az Internet Explorer 6-9-t érintő 0-day problémára, valamint négy másik, kihasználás alatt nem álló sérülékenységet is foltozott az MS12-063 jelű javítócsomaggal. A bónusz javítások a közzétett leírások alapján a kihasznált…
Címkék: microsoft patch internet explorer flash player
Hírek - 2012/6. hét
2012.02.12. 15:00 | buherator | 4 komment
Irán blokkolja az titkosított forgalmakat
Iráni netezők az elmúlt héten a forgalomblokkolás jelentős növekedéséről számoltak be. A hírek szerint az állami kontroll alatt álló szolgáltatók félbeszkítják a népszerű külföldi kommunikációs szolgáltatásokhoz - pl. Facebook,…
Címkék: microsoft google hírek ssl privacy cenzúra adobe irán debian chrome sandbox novell flash player chromium os convergence
Flash Player frissítések
2011.09.22. 10:28 | buherator | Szólj hozzá!
Az Adobe tegnap rendkívüli frissítést adott ki a Flash Player 10-es főverziójához, melyben összesen hat hibát javítanak, melyek közül egyet aktívan kihasználnak célzott, és feltehetően valamely állam által szponzorált támadásokhoz. Utóbbi hiba kissé meglepő módon egy…
Címkék: patch adobe xss google chrome flash player
Újdonságok a Flash Player 10.3-ban
2011.05.13. 18:27 | buherator | Szólj hozzá!
Az Adobe kiadta a Flash Player 10.3-as változatát, amely a szokásos hibajavításokon túl több új, biztonságot érintő lehetőséget is tartalmaz:A böngészőmodul elsőként valósítja meg a ClearSiteData NPAPI-t, ami egy egységes felületet biztosít a modulok által mentett adatok…
Címkék: adobe flash player
"Miért nem maradtak meg a Photoshopnál?"
2010.09.14. 08:44 | buherator | 3 komment
A fenti mondatot a minap hallottam egy kedves ismerősömtől az Adobe-val kapcsolatban, indoklásul álljanak itt a következők:Alig egy héttel az után, hogy kártékony rakománnyal közlekedő, az elterjedt hardening megoldásokra fittyet hányó Adobe Reader exploitról érkezett jelentés,…
Címkék: adobe 0day flash player
Kamera és mikrofon bekapcsolása távolról, Flash Playerrel
2010.09.06. 18:27 | buherator | 2 komment
(Avagy erre a címre tuti kapok néhány tucat Google találatot)A Meta Rhein Main Chaos Days 111b minikonferencián Alexander Klink egy olyan módszert mutatott be, melynek segítségével némi social engineeringet és MitM támadást bevetve távolról bekapcsolható a Flash Player felhasználók…
Címkék: privacy flash player
28 javítást, és hibás Flash Playert szállított az Apple
2010.06.17. 13:23 | buherator | 3 komment
Az Apple ismét méretes frissítéscsomagot szállított az OS X felhasználók számára. A bérelt hellyel rendelkező CUPS és ImageIO komponensek mellett a javításban helyet kaptak a Kerberos protokollt, illetve a hálózati autentikációt megvalósító részek javításai is, a javított…
Címkék: apple patch adobe os x flash player
Nem működik a phishing szűrő a mobil Safariban
2009.09.11. 13:53 | buherator | Szólj hozzá!
A Mac Security Blog arról számolt be, hogy az iPhone-okra és iPodokra elérhető Safari böngésző legújabb verziójával szállított adathalászat-elleni szűrő meglehetősen sztochasztikusan működik, azaz néha küld figyelmeztetést egy potenciálisan veszélyes holnap megnyitása…
Címkék: apple hírek safari patch adathalászat flash player
Még egy kis Leopard
2009.09.03. 09:01 | buherator | 1 komment
A Mac Security Blog arra hívja fel a figyelmet, hogy az új Snow Leopard egy meglehetősen régi Flash Player verzióval (10.0.23.1) kerül terjesztésre, melyben jónéhány veszélyes sebezhetőséget találtak az elmúlt hónapok folyamán. Az új operációs rendszer telepítésekor a…
