Izgalmas nap volt a tegnapi, a Microsoft és az Adobe is nagyot frissített, következzen először is az előbbi gyártó javítás-listája:MS11-038: Az OLE Automation rosszul kezeli a WMF fájlokat, ami kódfuttatásra ad lehetőséget speciálisan összeállított weboldalakon keresztül. A…
Microsoft frissítőkedd - 2011. június
2011.06.15. 10:35 | buherator | Szólj hozzá!
Címkék: microsoft windows patch internet explorer .net excel silverlight sql server forefront dfs smb hyper v infopath visual studio
Microsoft frissítőkedd - 2011. április
2011.04.13. 10:12 | buherator | 4 komment
Nem lustálkodtak a Microsoftnál az elmúlt egy hónapban, kereken 0b100000 egyedi sebezhetőség került javításra, 0b10001 bulletinben.MS11-018: Öt hibát, köztük a Pwn2Own-on használtak egyikét javító csomag az Internet Explorerhez. A sebezhetőségek közül többet kihasználtak már…
Címkék: microsoft patch office internet explorer excel powerpoint smb win32k.sys
Microsoft frissítőkedd - 2010. április
2010.04.16. 16:30 | buherator | Szólj hozzá!
A különböző gyártók összehangolt patch-stratégiáinak köszönhetően ezen a héten annyi javítás érkezett, hogy alig férnek be a feedolvasómba, ráadásul az Ethical Hacking konferenciára is gyúrnom kellett, szóval eléggé el vagyok úszva. először a Microsoft legújabb…
Címkék: microsoft windows patch smb
MS10-012: Egy kis kriptó
2010.02.12. 18:30 | buherator | 4 komment
echo 'keysym XF86Back=Backspace' > ~/.Xmodmap# A lelki békém érdekében...Akik közelebbről ismernek tudják, hogy - bár nem vagyok kellően okos hozzá - a kriptográfia a szívem csücske, a mostani MS frissítés pedig egy remek kriptográfiai témájú sebezhetőséget is napvilágra…
Címkék: kriptográfia smb ntlm
Kódfuttatásra alkalmassá tették az SMBv2 hibáját
2009.09.17. 00:42 | buherator | 1 komment
Úgy tűnik, az ImmunitySec szakembereinek sikerült távoli kódfuttatásra alkalmassá tenniük a nem rég bemutatott, újgenerációs Windows rendszereket érintő SMBv2 problémát. A részletek egyelőre csak a cég regisztrált ügyfelei számára világosak, de jövő héten várhatóan…
Címkék: windows 0day smb
Microsoft frissítőkedd - 2009. szeptember
2009.09.09. 18:30 | buherator | Szólj hozzá!
A Microsoft ehónapban öt darab javítócsomagot tett közzé, melyek mindegyik kritikus besorolást kapott, kettő közülük pedig 1-es "kihasználhatósági index-szel" rendelkezik, ami azt jelenti, hogy valószínűleg ezeket a sebezhetőségeket kihasználó, működő exploit kódok…
Címkék: microsoft windows vista ftp tcp activex smb
MS frissítőkedd - november
2008.11.11. 22:01 | buherator | 4 komment
Az ehavi Microsoft javítócsomag elég soványra sikerült - ez persze tulajdonképpen jó hírként értékelhető. A fontosabb foltok két alapvető szolgáltatást érintenek: a Microsoft XML Core Servicest, és az SMB protokollkezelőt.Mindkét komponenssel kapcsolatban távoli kódfuttatásra…
