You are hereпатч
патч
Вышел бюллетень MS11-100, устраняющий уязвимости в Microsoft .NET Framework
Microsoft выпустила внеплановый бюллетень безопасности, устраняющий 4 уязвимости в Microsoft .NET Framework. Читать далее »
По словам скупщика багов, IBM, HP и Microsoft возглавляют список отстающих
IBM, HP и Microsoft возглавили список компаний, которые не выпускали в течение 6 месяцев патчи после уведомления со стороны крупнейшей в мире программы по охоте за багами.
На протяжении 2011 года TippingPoint, подразделение HP, в общей сложности выпустило 29 отчетов о "zero-day" уязвимостях, которые 6 или более месяцев не закрывались производителями. 10 из 29 – это баги в ПО IBM, 6 – в собственном ПО HP и 5 – в продуктах Microsoft.
Среди других компаний, которые не торопятся выпускать патчи – CA, Cisco и EMC. Читать далее »
Вышла новая версия Google Chrome
В Chrome 15.0.874.120 была усовершенствована устойчивость и устранено 8 уязвимостей.
Компания Google обновила свой web-обозреватель Chrome до версии 15.0.874.120. В новой версии браузера была усовершенствована устойчивость и устранено 8 уязвимостей. В Chrome 15.0.874.120 используется Flash Player версии 11.1, также исправляющий ряд уязвимостей, позволяющих скомпрометировать целевую систему. Читать далее »
Mozilla выпустила обновления безопасности для браузера Firefox
Пакет обновлений исправляет 8 уязвимостей, 5 из которых позволяют удаленному пользователю скомпрометировать целевую систему.
Компания Mozilla Project выпустила обновления безопасности для браузера Firefox и почтового клиента Thunderbird. Последний пакет обновлений исправляет 8 уязвимостей, 5 из которых позволяют удаленному пользователю выполнить произвольный код на целевой системе. 3 уязвимости позволяют раскрыть потенциально важную информацию и совершить XSS нападение. Читать далее »
В ноябрьских патчах Microsoft нет решения проблем Duqu
.jpg "В ноябрьских патчах Microsoft нет решения проблем Duqu")
В этом месяце "Вторник патчей" будет представлять из себя облегченную версию, поскольку состоит из четырех бюллетеней, включая исправление одной критической ошибки. Компаниям же придется ждать полноценного патча для исправления уязвимости ядра Windows, которой пользуется Duqu.
Microsoft объявила о ноябрьском обновлении систем безопасности, подтвердив устранение четырех ошибок в Windows. Так, устранен "критический" баг Remote Code Execution, "умеренная" уязвимость DOS, а также "важные" проблемы, связанные с Remote Code Execution и Elevation of Privilege. Читать далее »
Adobe выпустила фикс для уязвимости во Flash, позволяющей шпионить через камеру
Компания Adobe выпустила обновление для своей медиа-платформы Flash Player после обнаружения уязвимости, которая делала пользователей уязвимыми перед шпионскими атаками при помощи камеры. Читать далее »
Microsoft устранит во вторник 23 уязвимости при помощи 8 патчей
Во вторник, Microsoft выпустит восемь бюллетеней безопасности, два из которых оцениваются как критические и шесть – как важные. Их целью является устранение 23 уязвимостей в Internet Explorer, .NET Framework и Silverlight, Microsoft Windows, Microsoft Forefront UAG и Microsoft Host Integration Server.
Критические патчи распространяются на все поддерживаемые версии Windows: XP, Vista и Windows 7, Windows Server 2033, 2008 и R2, и все поддерживаемые версии IE, включая IE 9. Имеются также важные патчи, ориентированные на все версии Windows. Читать далее »
11 октября компания Microsoft выпустит 8 бюллетеней безопасности
Согласно заявлению компании Microsoft, 11 октября ее специалисты по безопасности намерены выпустить около 8 бюллетеней безопасности. В данных бюллетенях будет содержаться описание 23 уязвимостей, устраненных в программных продуктах корпорации. В рамках ежемесячного обновления продукции будут выпущены патчи для Windows и Silverlight, а также для различного серверного ПО. Читать далее »
Отсутствие обновления пяти продуктов является причиной 99,8% взломов
Несвоевременное обновление сторонних приложений стало главной причиной, по которой машины Windows заражаются вирусами.
Drive-by атаки со стороны сайтов, контролируемых хакерами, осуществлялась при помощи эксплойтов, заменивших спам-сообщения с вирусными вложениями, которые ещё три-пять лет назад являлись основным способом распространения вредоносных программ. Согласно исследованию датской фирмы по безопасности CSIS и опубликованным во вторник пояснениям, в начале этого периода эксплойты для браузеров были главным арсеналом для VXer-ов, но с течением времени ситуация изменилась. Читать далее »
Microsoft выпустила 13 новых патчей
Компания Microsoft выпустила 13 обновлений для исправления ошибок безопасности в своем программном обеспечении, включая критические уязвимости в браузере Internet Explorer и серверных операционных систем Windows. Читать далее »