Nyheter från Sitic

Senaste nytt från Sitic

SR06-066 Real VNC - säkerhetsbrist i autentisering — 2006-05-16 11:21

En säkerhetsbrist har upptäckts i Real VNC 4.1, effektivt uttnyttjande kan leda till att en angripare kan ta kontroll över VNC-sessionen med samma rättigheter som den inloggade användaren.

SR06-065 BEA WebLogic - ett flertal sårbarheter — 2006-05-16 11:21

Ett flertal sårbarheter har upptäckts i BEA WebLogic server. Effektivt utnyttjande av dessa kan leda till att konfidentiell information kan bli publikt tillgänglig.

SR06-064 Apple QuickTime - ett flertal sårbarheter — 2006-05-12 11:21

Apple QuickTime är sårbart vid hantering av ett antal bild- och videoformat.

SR06-063 Apple Security Update 2006-003 - ett flertal sårbarheter i Mac OS X — 2006-05-12 11:21

Apple adresserar 31 sårbarheter i Mac OS X, varav ett flertal kan medge kodexekvering.

SR06-062 MS06-019 - Microsoft Exchange är sårbart — 2006-05-10 11:21

Microsoft Exchange är sårbart vid hantering av meddelanden som har vissa vCal- och/eller iCal-egenskaper satta.

Nordea-phishing - Sitic vidtar motåtgärder — 2006-05-09 16:21

Nordeas internetbank åter utsatt för phishingförsök - motåtgärder vidtagna av Sitic

SR06-061 Sophos anti-virus - sårbar hantering av CAB-filer — 2006-05-09 11:21

Ett flertal produkter från Sophos är sårbara för en heap-baserad buffertöverflödning.

SR06-060 Nagios - Allvarlig sårbarhet i Nagios — 2006-05-09 11:21

En allvarlig sårbarhet har publicerats i Nagios som vid lyckad exploatering medger exekvering av godtycklig kod

Nordea-phishing — 2006-05-08 16:21

Nordeas internetbank åter utsatt för phishingförsök

PHP 5.1.3 — 2006-05-03 16:21

Nya version av PHP tar bort flera sårbarheter

SR06-059 Mozilla Firefox - sårbar för minneskorruption — 2006-05-03 11:21

Webbläsaren sårbar på grund av referens till borttaget objekt när designMode="on".

SR06-058 Oracle - 0-day sårbarhet — 2006-04-27 11:21

Exploateringskod finns tillgänglig för en sårbarhet i Oracle 10g som ännu inte har rättats av tillverkaren. Sårbarheten tillåter SQL injection, vilket kan leda till att angriparen uppnår DBA-privilegier.

SR06-057 Juniper Networks - SSL-VPN sårbart för buffertöverflödning — 2006-04-27 11:21

En sårbarhet i Juniper Networks SSL-VPN-klient kan utnyttjas för att köra godtycklig kod på det sårbara systemet.

Flera program som hanterar DNS är sårbara — 2006-04-25 16:21

Information om sårbarheter i program som implementerat protokollet Domain Name System (DNS).

28 nya sårbarheter i Ethereal — 2006-04-25 16:21

Ett flertal sårbarheter har offentliggjorts i nätverksanalysprogrammet Ethereal.

SR06-056 Microsoft Internet Explorer - sårbar hantering av "object"-taggar — 2006-04-25 11:21

En sårbarhet i Microsoft Internet Explorer kan medge kodexekvering.

SR06-055 Ethereal - Ett flertal sårbarheter — 2006-04-25 11:21

28 sårbarheter har identifierats i Ethereal varav vissa kan medge kodexekvering.

SR06-054 Apple - Flertalet allvarliga sårbarheter i Mac OS X — 2006-04-21 11:21

Ett flertal allvarliga sårbarheter har publicerats i Mac OS X och Safari. De allvarligaste möjliggör exekvering av godtycklig kod.

Säkerhetsuppdateringar från Oracle — 2006-04-19 16:21

Kvartalsuppdateringen från Oracle har släppts och den åtgärdar säkerhetsbrister i ett flertal av Oracles produkter.

SR06-053 Oracle - flertalet allvarliga sårbarheter — 2006-04-19 11:21

Ett antal sårbarheter i Oracles produkter har tillkännagivits. Oracle släpper samtidigt programrättningar.