Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

Vi söker en verksamhetschef till CERT-SE, en viktig roll i arbetet med att utveckla Sveriges förmåga att förebygga och hantera it-incidenter. Sista ansökningsdag är den 14 april.

2010 / 11

Totalt 37 poster publicerade under 2010 / 11.

2010-11-30 15:49

SR10-229 VMware - Sårbarhet i ESX Service Console OS

VMware rättar en sårbarhet i ESX Service Console OS (COS) som vid ett effektivt utnyttjande kan medge förhöjande av privilegier.

2010-11-30 10:23

Ytterligare en applikation sårbar för DLL-attacker

Det har rapporterats att McAfee VirusScan Enterprise är sårbar för den typ av DLL-attacker som Sitic skrev om tidigare i höstas.

2010-11-29 21:27

SR10-228 Cisco - Sårbarhet i Cisco IPSec VPN

Vid ett effektivt utnyttjande kan sårbarheten medge så kallade "man-in-the-middle"-attacker.

2010-11-28 21:34

Söndagsläsning

Lite sen helgläsning för den nyhetstörstige.

2010-11-27 23:29

Endast HTTPS, fortsättning

Mer om HSTS för icke-standard-portar.

2010-11-26 14:01

Sitics veckobrev v. 47

CERT-ambitioner, "privilege escalation"-sårbarheter och HSTS.

2010-11-25 11:15

SR10-227 Microsoft - Flera version av Windows sårbara

Windows Windows XP, Vista, 7 och Server 2008 sårbara för s.k. "privilege escalation".

2010-11-24 18:48

Endast HTTPS

Tips på verktyg och tekniker som gör att du håller dig till HTTPS.

2010-11-23 22:46

SR10-226 Apache - Sårbarhet i Tomcat

Apache Tomcat Manager-applikation är sårbar för "cross-site scripting".

2010-11-22 21:40

SR10-225 Apple - Sårbarheter i iOS

Apple rättar ett stort antal sårbarheter med iOS 4.2.

2010-11-21 15:18

SR10-224 Novell - Sårbarhet i Novell iPrint Client server

En sårbarhet har rapporterats i Novell iPrint Client "server-adress". Den kan användas av en angripare för att köra godtycklig kod på det sårbara systemet.

2010-11-21 14:53

SR10-223 Wireshark - Två sårbarheter

Två sårbarheter har rapporterats i Wireshark. De kan utnyttjas av en angripare för att orsaka en DoS-attack.

2010-11-20 17:11

SR10-222 PGP - Desktop sårbart

PGP Desktop version 10.0.3 och tidigare samt 10.1 är sårbara. En angripare kan ta sig in genom ett fel i verifieringen av krypterade OpenPGP meddelanden.

2010-11-19 15:58

Sitics veckobrev v. 46

Är öron bättre än fingrar, kommer du kunna surfa på flyget framöver och vart går Internettrafiken egentligen? Kanske blir du klokare om du läser Sitics veckobrev.

2010-11-18 21:21

SR10-221 Apple - Flera sårbarheter i Safari

Det är Apple Safari versionerna före 5.03 och 4.1.3 som är sårbara.

2010-11-18 10:04

SR10-220 VLC - Sårbarhet i Media Player

Multimediaspelaren VLC har visat sig innehålla en sårbarhet som kan uttnyttjas av en angripare. Denna sårbarhet drabbar endast Windows.

2010-11-17 22:24

SR10-219 Cisco - Flera sårbarheter i Unified Videoconferencing

En angripare kan bland annat få otillåten access till sårbara enheter, tillgång till känslig information, köra godtycklig kod samt ta över användarsessioner. Endast VxWorks och Linuxbaserade Cisco UVC produkter är sårbara.

2010-11-17 16:30

SR10-218 SAP - Sårbarheter i NetWeaver

Tre sårbarheter i NetWeaver har upptäckts, en kan användas för att göra en DoS-attack och två för att utföra en "Cross-Site Scripting" attack.

2010-11-16 21:08

SR10-217 OpenSSL - TLS server extension sårbar

En sårbarhet har rapporterats i OpenSSL:s implementation av TLS extension. Denna kan uttnyttjas av en angripare för att orsaka en DoS-attack och eventuellt köra godtycklig kod på det sårbara systemet.

2010-11-16 16:00

SR10-216 VMware - Uppdateringar för ESX / ESXi Server

VMware har släppt rättningar för VMware ESX Server 4.1 och VMware ESXi 4.1.

12 Nästa »