Информационная безопасность

21 января 2012 г. Подробнее

8! Многочисленные уязвимости безопасности в Adobe Acrobat / Reader   Выполнение кода, многочисленные повреждения памяти. 7! Многочисленные уязвимости безопасности в Microsoft Windows дополнено с 11 января 2012 г.   Обход защиты SafeSEH, выполнение кода через Windows Object Packager, повышение привилегий через CSRSS, повреждения памяти в DirectShow / Windows Media, выполнение кода в Windows Packager, утечка информации в SSL/TLS. 6! Многочисленные уязвимости безопасности в ядре Linux   DoS условия, утечка информации, повышение привилегий.

DoS против PHP   Обращение по нулевому указателю из-за непроверяемого значения zend_strndup

Переполнение буфера в Suhoshin   Переполнение буфера в коде прозрачного шифрования куки.

Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)   Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Утечка информации в HP Business Availability Center / Business Service Management

Уязвимости безопасности в ActiveX NTR   Переполнение буфера, небезопасный метод.

Двойное освобождение памяти в GreenBrowser   Двойное освобождение памяти через тэг iframe

Уязвимости безопасности в HP StorageWorks P2000 дополнено с 16 января 2012 г.   Учетная запись по умолчанию, обратный путь в каталогах.

Утечка информации в EMC SourceOne   Утечка информации через log-файлы.

20 января 2012 г. Подробнее

7! Многочисленные уязвимости безопасности в библиотеке OpenSSL   Двойное освобождение памяти, обход защиты, утечка информации, DoS условия. 6! Уязвимости безопасности в Apache Tomcat   DoS, утечка информации. 6! Учетная запись по умолчанию в Cisco TelePresence System Integrator / Cisco IP Video Phone E20 дополнено с 21 ноября 2011 г.   По-умолачанию разрешена учетная запись root со стандартным паролем.

Уязвимости безопасности в perl   Возможно внедрение кода через eval в конструкторе в модуле Digest. Однобайтовое переполнение буфера в decode_xs.

Межсайтовый скриптинг в библиотеке Microsoft AntiXSS дополнено с 11 января 2012 г.   Межсайтовый скриптинг при парсинге HTML.

Утечка информации в Xpra   Возможен доступ к неинициализированным фрагментам памяти.

Повышение привилегий в Cisco Digital Media Manager   Возможен доступ к административным функциям по прямым URL.