Bara lite blandat om integritet och säkerhet …

MS Patch Tuesday 2010 Juni

måndag, juni 7th, 2010

En blandning av säkerhetspatchar och vanliga uppdateringar. Som vanligt täpps hål igen för att hindra obehöriga att ta kontroll över datorn.  En patch för Sharepoint sticker ut.

http://www.microsoft.com/technet/security/bulletin/ms10-jun.mspx

Tags: ,

Oracle Critical Patch Update Advisor - Oktober 2009

torsdag, oktober 22nd, 2009

Oracle har släppt sin “Critical Patch Update Advisory” för Oktober.

Denna Patch-uppdatering innehåller 38 nya säkerhetsfixar och Oracle rekommenderar starkt att dessa appliceras så snart som möjligt.

Tags: ,

Fler säkerhetshål tätade i nya Firefox 3.0.14

onsdag, september 16th, 2009

Sedan Firefox 3.0 släpptes har det kommit tolv uppdateringar av webbläsaren.

Exempel på fixar:

  • En bugg med BrowserFeedWriter som kunde utnyttjas för att köra JavaScript i privliligerat läge är nu fixad. Tidigare lösning för att skydda sig mot detta var att stänga av JavaScript helt.
  • Kolumner i ett XULträd kunde manipuleras så browsern krarschade och kod skulle kunna exekveras.

Sammanlagt sedan version 3.0 släpptes 2008 så har det patchats  31 sårbarheter som räknats som kritiska.

Rekommendationen är dock att uppdatera till senaste versionen av Firefox. (I skrivande stund version 3.5.3)

Läs mer om detta på Mozillas sida för Firefox Security

Tags: , ,

Säkerhetspatchar - Maj 2009

onsdag, maj 13th, 2009

Microsoft släpper visst inte så särskilt många patchar denna månad, i deras security bulletin verkar det viktigaste vara en sårbarhet i Powerpoint. Även Adobe meddelar att de släpper en patch för att säkra Adobe Reader/Acrobat 9.1 och alla tidigare versioner. Adobe rekommenderar att alla användare uppgraderar till version 9.1.1. (som i S.O.S?)

Tags: , , ,

16 säkerhetshål i Java

torsdag, april 23rd, 2009

Secunia har publicerat en lista med 16 säkerhetshål som täpps till i Java. Dessa säkerhetsluckor öppnar för diverse olika typer av attacker och för att skydda sig gäller såklart att enbart ha senaste versionen av Java på datorn.

Tags: ,

F-Secure avråder från Adobe Reader

torsdag, april 23rd, 2009

Under RSA-konferensen i veckan så avrådde en chefsforskare vid finska F-Secure från att använda Adobe Reader för att läsa PDF-filer. Angrepp över internet i år ska ha varit till 47% riktade mot säkerhetshål i Adobe Reader. Användare rekommenderas istället att använda alternativa program. Adobe blir även utpekade som väldigt långsamma att täppa igen de hål som upptäcks. Läs mer om detta på CNet.

Tags: , , ,

Säkerhetspatchar April 2009

torsdag, april 16th, 2009

Oracles bulletin denna månad innehöll 43 säkerhetskritiska patchar som täcker deras produkter. Microsoft släppte patchar för Internet Explorer, Wordpad, Office, ISA Server m.m. Adobe har inte hunnit släppa några ännu denna månad men de hade 3 patchar förra månaden. Det är ganska galet. Vågar knappt räkna på alla andra programvaror som installerats och hur många potentiella säkerhetsluckor de kanske innehåller.

Hur som helst, jag känner mig ganska uppdaterad själv men det är jobbigt att alltid hålla på att leta efter säkerhetshål som behöver täppas till. 

Så, nu vill jag veta om någon har tips på program som kan hjälpa en med detta?

Helst ska de förstås inte kosta något :)

Tags: , ,