![[Sitic]](http://www.sitic.se/headerimages/siticlogo.png)
Särskilda råd
Särskilda råd är sårbarhetsinformation som Sitic anser är viktig, de sårbarheter som är uppenbart värda att reflektera över.
Utifrån den information som finns tillgänglig bedöms sårbarheten och om vissa kriterier uppfylls presenteras ett särskilt råd. Kriterierna för ett särskilt råd hanterar bland annat typen av sårbarhet, om sårbarheten är på en säkerhetsprodukt och hur pass spridd den sårbara produkten är i Sitics målgrupp.
Ett särskilt råd beskriver vilket program som är sårbart, vilken typ av sårbarhet det är, om det finns en programrättning för sårbarheten eller om sårbarheten kan undvikas genom till exempel att konfigurera annorlunda.
De särskilda råden kan uppdateras. För att de ska uppdateras bedöms hur pass viktig den nya informationen är och hur pass aktuell informationen är i förhållande till det särskilda rådet.
Innehållet i ett särskilt råd kan föranleda ett blixtmeddelande, om sårbarheten är tillräckligt allvarlig.
-
SR10-040 Microsoft - 0-day i Internet Explorer — 2010-03-10 09:22 - Sårbarheten utnyttjas aktivt i riktade attacker.
-
SR10-039 Microsoft - Windows-uppdateringar för mars — 2010-03-09 21:22 - Microsofts säkerhetsuppdatering för mars månad innehåller rättningar av Excel och Movie Maker.
-
SR10-038 Apache - Flertalet sårbarheter i Apache — 2010-03-08 16:14 - Sårbarheten i mod_isapi kan leda till exekvering av godtycklig kod.
-
SR10-037 Microsoft - Sårbarhet i VBScript kan tillåta fjärrexekvering av kod — 2010-03-02 09:53 - En sårbarhet har upptäckts i VBScript som kan tillåta fjärrexekvering av kod via Internet Explorer.
-
SR10-036 Adobe - Sårbarhet i Adobe Download Manager — 2010-02-24 11:14 - Sårbarheten kan potentiellt medge godtycklig kodexekvering på ett sårbart system.
-
SR10-035 IBM - Sårbarhet i IBM WebSphere — 2010-02-24 10:55 - En sårbarhet av typen "cross-site-scripting" har upptäckts i IBM WebSphere.
-
SR10-034 Symantec - Ett flertal produkter sårbara — 2010-02-18 16:30 - Ett antal sårbarheter har upptäckts i Symantecs produkter. Som allvarligast kan de medge exekvering av godtycklig kod.
-
SR10-033 Cisco - Ett flertal produkter sårbara — 2010-02-18 11:09 - Cisco ASA 5500 Series Adaptive Security Appliances, Cisco Security Agent och Cisco Firewall Services Module (FWSM) sårbara.
-
SR10-032 Mozilla - Sårbarheter i flera produkter — 2010-02-18 11:01 - Mozilla har släppt uppdateringar som rättar sårbarheter i Firefox, Thunderbird och SeaMonkey.
-
SR10-031 VMware - Sårbarheter i ESX och ESXi — 2010-02-17 17:04 - Ett flertal sårbarheter åtgärdade i VMware ESX och ESXi.
-
SR10-030 Adobe - Reader och Acrobat sårbart — 2010-02-17 10:48 - Sårbarheter upptäckta i Adobe Reader och Acrobat på Windows, Mac och Unix.
-
SR10-029 RSA - SecurID WebID "Cross Site Scripting" sårbarhet — 2010-02-12 16:11 - RSA SecurID är sårbart för en "cross-site scripting"-attack på grund av felaktig hantering av inmatningar till WebID.
-
SR10-028 Google - Sårbarheter i Chrome — 2010-02-12 13:46 - Det har upptäckts flera sårbarheter i alla versioner innan Google Chrome 4.0.249.89.
-
SR10-027 Adobe - Säkerhetsuppdateringar för Flash Player tillgängliga — 2010-02-12 11:04 - Adobe betecknar denna uppdatering som kritisk och rekommenderar berörda användare att uppdatera till den senaste versionen. Den 16 februari kommer Adobe som beräknat släppa fler säkerhetsuppdateringar.
-
SR10-026 HP - OpenView Network Node Manager & Network Node Manager sårbara — 2010-02-11 16:57 - Sårbarheter har upptäckts både i OpenView Network Node Manager & Network Node Manager.
-
SR10-025 Microsoft - Säkerhetsuppdatering för februari månad — 2010-02-09 23:01 - Microsoft har släppt säkerhetsuppdateringar för februari månad. Fem betecknas som kritiska och sju som viktiga.
-
SR10-024 Oracle - WebLogic Server sårbar — 2010-02-09 12:48 - Sårbarhet i Node Manager, en komponent i Oracle WebLogic Server, som rör CVE-2010-0073.
-
SR10-023 Microsoft - Sårbarhet i Internet Explorer kan leda till informationsläckage — 2010-02-04 09:33 - En ny sårbarhet har upptäckts i Internet Explorer som kan leda till informationsläckage om en användare besöker en speciellt riggad webbsida.
-
SR10-022 VMware Java JRE sårbarheter — 2010-02-01 13:44 - Ett flertal sårbarheter har identifierats i olika VMware produkter. En angripare kan utnyttja sårbarheterna för att utföra en överbelastningsattack eller för att - under vissa förutsättningar - fjärrexekvera kod på det sårbara systemet.
-
SR10-021 Cisco Unified Meeting Place - Ett flertal allvarliga sårbarheter har upptäckts — 2010-01-28 11:30 - Ett flertal allvarliga sårbarheter har upptäckts i Cisco Unified Meeting Place. För samtliga sårbarheter finns en "hotfix" tillgänglig från leverantören.
