Mozilla publikuje aktualizacje zabezpieczeń do Firefoxa (60) i Firefoxa ESR (52.8)

utworzone przez Gregorio | maj 10, 2018 | Aktualizacje, Podatności

W dniu 9 maja fundacja Mozilla wydała najnowszą wersję przeglądarki Mozilla Firefox, oznaczoną numerem 60 oraz Firefox ESR – 52.8. Aktualizacje zawierają poprawki bezpieczeństwa i są określone jako krytyczne. Aktualizacje naprawią następujące podatności krytyczne:...

Firma Adobe publikuje aktualizacje zabezpieczeń 6/2018

utworzone przez Gregorio | maj 9, 2018 | Aktualizacje, Podatności

Firma Adobe wydała nowe aktualizacje dla produktów Adobe Connect, Creative Cloud, Flash Player dla systemu Windows, Macintosh, Linux i Chrome OS. Naprawiają one następujące podatności: CVE-2018-4994 – poważna luka umożliwiająca obejście uwierzytelniania w...

Cisco: krytyczna podatność oprogramowania Prime

utworzone przez Gregorio | maj 8, 2018 | Aktualizacje, Podatności

Firma Cisco poinformowała o groźnej podatności oprogramowania Cisco Prime, która umożliwia napastnikom nieuprawnione wgranie plików przez serwlet File Upload w wyniku wysłania odpowiednio spreparowanego zapytania HTTP. Dostępna jest aktualizacja. Informacja Cisco:...

Poprawka Microsoftu do Windows Host Compute Service Shim

utworzone przez Gregorio | maj 4, 2018 | Aktualizacje, Podatności

Firma Microsoft wydała aktualizację zabezpieczeń, naprawiającą lukę w bibliotece Shims (hcsshim) Windows Host Compute Service Shim (CVE-2018-8115), która umożliwia atakującemu zdalne wykonanie kodu w zagrożonych systemach. Microsoft zaklasyfikował CVE-2018-8115 jako...

Podatność implementacji standardu SAML

utworzone przez RobSec | lut 28, 2018 | Aktualizacje, Podatności

Firma Duo Security poinformowała o podatności implementacji standardu SAML (Security Assertion Markup Language) – języka opartego na XML, służącego do wymiany danych o uwierzytelnianiu i autoryzacji. Podatność umożliwia zalogowanie się jako inny użytkownik przez...

SUSE Linux Enterprise 11 SP4 – aktualizacja jądra

utworzone przez RobSec | lut 28, 2018 | Aktualizacje, Podatności

Firma SUSE poinformowała o aktualizacji jądra systemu operacyjnego SUSE Linux Enterprise 11 SP4. Zawarto w niej między innymi poprawkę do podatności dotyczącej procesorów Intela – CVE-2017-5715 (Spectre). Pozostałe 8 załatanych podatności to: CVE-2018-5332,...