En säkerhetsbrist, som upptäckes av Sun, beror på en ospecificerad brist i OpenSSL PKCS#11 engine. Denna kan utnyttjas för att avbryta en SSL-session genom att krascha funktionerna "RSA_sign" och "RSA_verify".
Påverkade versioner:
Sun har släppt uppdateringar till Java. Ett stort antal sårbarheter har upptäckts som kan utnyttjas för bland annat att stjäla information, krascha applikationer, kringgå säkerhetsmekanismer och potentiellt exekvera godtycklig kod.
Påverkade versioner:
En "buffer overflow" har identifierats i Sun Java System Web Proxy Server.
Sårbarheten beror på en otillräcklig kontroll av indata, och kan utnyttjas för att orsaka en "buffer overflow". Vid ett lyckat utnyttjande kan sårbarheten krascha applikationen, samt medge att godtycklig kod exekveras på det sårbara systemet.
Sårbarheten går att utnyttja externt och finns i versionerna 4.0 fram till 4.0.7. Uppdateringar finns att tillgå från Sun.
Påverkade versioner:
Sun har släppt säkerhetsuppdateringar till ett flertal sårbarheter i Java. De allvarligaste kan utnyttjas för att köra godtycklig kod på det sårbara systemet.
Ett flertal säkerhetsbrister har upptäckts i webbservern Tomcat 4.0 som skeppas med Sun Solaris 9 och 10. Sårbarheterna kan utnyttjas till bland annat: tillgänglighetsattack (DoS), Cross-site Scripting (XSS), exekvering av godtyckligt webbskript eller HTML, obehörig åtkomst till filer samt känslig information.
Secunia Research har upptäckt en sårbarhet i XnView, som kan utnyttjas av illasinnade personer att kompromettera en användares system.
Sårbarheten orsakas på grund av att ett utrymmesfel i hanternigen av sökord i Sun TAAC filer. Detta kan utnyttjas för att orsaka en "buffer overflow" genom t.ex. lura en användare till att öpnna en särskilt utformad Sun TAAC fil.
Ett framgångsrikt utnyttjande av säkerhetsbristen medför att man kan köra valfri kod på datorn.
Sårbarheten är bekräftad i version 1,70 av XnView för Linux och FreeBSD samt XnView 1.93.6 för Windows.
Inlägg
Alla kommentarer
