Microsoft
MS14-005: Az XML Core Services sérülékenysége lehetővé teheti, hogy egy speciális weboldal segítségével fájlokat olvassunk ki a látogatók számítógépéről illetve betekintést nyerjünk idegen domaineken megjelenített tartalmakba (pl. bejelentkezés után elérhető…
Frissítőkedd - 2014. február
2014.02.12. 11:14 | buherator | Szólj hozzá!
Címkék: microsoft patch adobe internet explorer shockwave
Frissítőkedd - 2013. december
2013.12.11. 00:43 | buherator | 2 komment
Újabb PKI #fail
Az ehavi frissítőcsomag viszonylag izgalmasra sikerült, kezdjük mindjárt azzal, hogy a Google-nél észlelték, hogy a francia ANSSI hitelesítő szolgáltató alá tartozó egyik CA a keresőóriás domainjére szóló tanúsítványt állított ki. Ahogy az érintett CA…
Címkék: microsoft windows office adobe vmware drupal shockwave sharepoint flash player bluehat prize őatch d-link
Frissítőkedd - 2013. február
2013.02.13. 00:10 | buherator | Szólj hozzá!
Zimankós jóestét mindenkinek...
Microsoft
MS13-009: Összesen 13 hibajavítás az Internet Explorer összes változatához. EGy kivételével use-after-free problémákról van szó - a tutorial második része készülőben, stay tuned ;)
MS13-010: Az előző pponthoz kapcsolódó puffer…
Címkék: microsoft google flash adobe ruby on rails shockwave google chrome pathc
Régi Xtra, jó Xtra
2012.12.20. 21:06 | buherator | Szólj hozzá!
Az US-CERT két aggodalomra okot adó figyelmeztetést is kiadott a Shockwave Playerrel kapcsolatban. Mindkét probléma az ún. Xtrák kezelését érinti. Ezek lényegében a bővítmény bővítményei, melyeket a lejátszó automatikusan be- illetve letölt, amennyiben ezt egy Shockwave tartalom…
