Som du ser är vår webbplats inte anpassad för äldre webbläsare. Vi rekommenderar att du uppgraderar till en nyare webbläsare.

!!

Vi söker en teknisk skribent, en it-säkerhetsspecialist och en övningskoordinator till CERT-SE, alla centrala roller i arbetet med att utveckla Sveriges förmåga att förebygga och hantera it-incidenter. Sista ansökningsdag är den 29 maj, 31 maj respektive den 5 juni.

2012 / 9

Totalt 23 poster publicerade under 2012 / 9.

2012-09-28 09:22

SR12-148 Cisco - Stort antal sårbarheter lagade

Cisco har släppt information kring ett stort antal sårbarheter i främst mjukvaran IOS.

2012-09-25 23:05

En bakdörr har hittats i phpMyAdmin

En bakdörr har hittats i phpMyAdmin på en av speglingarna till Sourceforge. Tencent Security Response Center har hittat en bakdörr i phpMyAdmin som lagts in på en av de speglingar som Sourceforge tillhandahåller. Den drabbade speglingen är cdnetworks-kr-1och bakdörren återfinns i php-filen server_sync.php.Även filen js/cross_framing_protection.jsär modifierad. Har man laddat ned phpMyAdmin-3.5.2.2-all-languages.zipfrån den drabbade speglingen bör man ladda ned en ny kopia och installera från annat håll.

2012-09-25 14:54

SR12-147 RSA - Security Authentication Agent/Client

Säkerheten i Security Authentication Agent/Client går att kringgå.

2012-09-24 22:54

SR12-146 Oracle - Database sårbar

En allvarlig sårbarhet har hittats i Oracles databas.

2012-09-21 22:21

SR12-145 Microsoft - MS12-063 Uppdatering till Internet Explorer

Microsoft har släppt en kumulativ uppdatering till Internet Explorer.

2012-09-21 15:05

CERT-SE:s veckobrev v.38

Veckan började med en nolldagars och slutar i en rättning.

2012-09-20 13:15

SR12-144 Apple - Sårbarheter i Safari

En rad säkerhetsbrister åtgärdade i Safari 6.0.1.

2012-09-20 13:13

SR12-143 Cisco - AnyConnect innehåller flera sårbarheter

Ett flertal sårbarheter har upptäckts i Cisco AnyConnect VPN Mobility Client. Effektivt utnyttjande kan i värsta fall leda till att godtycklig kod kan köras på det sårbara systemet.

2012-09-20 11:30

SR12-142 Apple - Ny version av iOS

Ny version av operativsystemet rättar ett flertal sårbarheter.

2012-09-20 10:44

SR12-141 Apple - Säkerhetsuppdateringar till OS X

Apple släpper OS X Mountain Lion v10.8.2, OS X Lion v10.7.5 och säkerhetsuppdatering 2012-004.

2012-09-20 09:13

"Fix it" släppt. Uppdatering väntas på fredag.

Microsoft har släppt en "Fix it" för IE-sårbarheten. En mer omfattande uppdatering till IE väntas imorgon.

2012-09-19 10:31

"Fix it" för IE-sårbarheten på gång

Microsoft uppger att det kommer släppa en s.k. "Fix it" inom de närmaste dagarna.

2012-09-18 22:42

SR12-140 Novell - Flera sårbarheter i GroupWise

GroupWise Internet Agent (GWIA), WebAccess och iCalendar sårbara.

2012-09-17 20:45

SR12-139 Microsoft - Sårbarhet i Internet Explorer

"0-day"-sårbarhet i Internet Explorer upptäckt. Enligt uppgift är IE7, 8 och 9 sårbara för kodexekvering.

2012-09-13 13:10

SR12-138 Apple - iTunes Webkit innehåller flera allvarliga sårbarheter

Ett flertal allvarliga sårbarheter har upptäckts i Apple iTunes WebKit. En angripare kan utnyttja sårbarheterna till att köra godtycklig kod på ett sårbart system.

2012-09-13 12:48

SR12-137 Citrix - Xen App Online Plugin samt Receiver innehåller sårbarheter

Sårbarheter i Citrix Xen App Online Plugin och Citrix Receiver kan utjnyttjas för att köra godtycklig kod på ett sårbart system.

2012-09-13 12:32

SR12-136 ISC - BIND 9, sårbarhet i "DNS Resource Records Handling"

BIND 9 är sårbart för en tillgänglighetsattack. Ett lyckat angrepp kan leda till att "named"-processen kraschar.

2012-09-12 13:40

SR12-135 RSA - RSA BSAFE SSL-C innehåller flera sårbarheten

Flera sårbarheter har upptäckts i RSA BSAFE SSL-C. Effektivt utnyttjande kan leda till att en angripare kan kapa en session och i värsta dekryptera känslig information. En buffertöverflödesattack är också möjlig, vilket innebär att godtycklig kod kan köras på det sårbara systemet.

2012-09-11 22:45

SR12-134 FreeRADIUS - Innehåller sårbarhet som tillåter kodexekvering

FreeRADIUS innehåller en sårbarhet som kan utnyttjas till att köra godtycklig kod på ett sårbart system.

2012-09-11 22:25

SR12-133 Microsoft - Säkerhetsbulletiner för september månad 2012

Microsoft har släppt två säkerhetsbulletiner för september 2012. De två sårbarherna klassas som "viktiga" av Microsoft.

12 Nästa »