oprava

Přetečení zásobníku v Apache Vzdálený uživatel může na serveru Apache vytvořit podmínky útoku typu DoS – odepření služby. Stačí, aby byla využívána zranitelná varianta 2.2.x před 2.2.15. Útočník v ní může pomocí speciálních dat aktivovat přetečení…

HP Operations Manager Vzdálený agresor může na systému s HP Operations Managerem spustit škodlivý kód. Na vině je chyba v knihovnách srcvw4.dll a srcvw32.dll (v aplikaci je vždy v závislosti na používané verzi jen jedna – problém se přitom týká…

„Aktualizaci jsme stáhli, protože efektivně neřešila základní problém,“ uvedl ve svém prohlášení Jerry Bryant z Microsoft Security Response Center. Společnost zastavila distribuci aktualizace prostřednictvím svých hlavních mechanizmů Windows Update…

Sun Management Center Kvůli chybě ve verzích 3.6.1 a 4.0 aplikace Sun Management Center může vzdálený útočník provést útoky XSS (cross-site scripting). Problém spočívá ve skutečnosti, že logování nedostatečně filtruje uživatelem dodané vstupy…

Apple File Protocol Vzdálený uživatel může přistupovat ke sdíleným souborům v prostředí serveru AFP (Apple File Protocol) ve verzi 10.6.2 a předchozích. Útočníkům stačí získat základní přístup a díky bezpečnostní chybě pak mohou přistupovat…

Mozilla opravuje bezpečnostní chybu v prohlížeči Firefox 3.6 Vývojáři firmy Mozilla doslova bleskurychle vydali záplatu na kritickou bezpečnostní chybu v prohlížeči Firefox 3.6.2 a aktualizovali browser na verzi 3.6.3. Chybu objevil německý…

MS Virtual PC/Server Místní uživatel se může vyhnout některým bezpečnostním kontrolám na operačním systému za předpokladu, že tento běží na platformě Microsoft Virtual PC/Server (konkrétně Virtual PC 2007 SP1, Windows Virtual PC nebo Virtual…

Symantec Client Security Vzdálený uživatel může spustit škodlivý kód na lokálním systému, a to za pomoci bezpečnostní aplikace Symantec Client Security. Alespoň v případě, že ji dotyčný systém používá ve verzích 3.0 nebo 3.1. Vzdálený útočník se…

OpenOffice.org Vzdálený (a neoprávněný) uživatel může spustit škodlivý kód na systému s OpenOffice, a to do verze 3.2. Stačí, aby vytvořil modifikovaný dokument a pod jakoukoliv záminkou jej přiměl uživatele spustit na počítači se zranitelným…

Cisco Secure Desktop Vzdálený uživatel může provést XSS (cross-site scripting) útok proti aplikaci Cisco Secure Desktop. Problém se týká minimálně verze 3.4.2048, pravděpodobně ale i dalších. Potíž je v tom, že nedochází k dostatečnému filtrování…

Acrobat a Reader Hned několik zranitelností se týká aplikací Adobe Acrobat a Reader, a to ve verzích před 9.2. Zneužít je může vzdálený uživatel: stačí, aby vytvořil speciální PDF soubor. Ten může obsahovat i škodlivý kód, který je spuštěn na…

Sun Java Server Hned několik zranitelností bylo nalezeno v aplikaci Sun Java System Directory Server (verze 6.0 až 6.3.1). S jejich pomocí může vzdálený uživatel vytvořit stav odepření služby DoS (server v takovém případě odepírá odpovědi nebo…