Sicherheitsempfehlungen und Lecks diverser Anwendungen KW 02 - 2007 (daily update) Options

von Mickey vom 08.01.2019 - 404 Hits -

Einbruchserkennungssystem Snort: ein Patch und eine neue Lücke
http://www.security-portal.de/jump.php?id=720657

Trojaner in gefälschten GEZ-Rechnungen
http://www.security-portal.de/jump.php?id=720649

SuSE: XFree86/Xorg (SUSE-SA:2007:008)
http://www.security-portal.de/jump.php?id=720624

Sicherheits-Update für BrightStor ARCserve Backup
http://www.security-portal.de/jump.php?id=720593

Oracle führt Vorankündigung für eigenen Patchday ein
http://www.security-portal.de/jump.php?id=720584

Alte und neue Exploits für Lücken unter Windows
http://www.security-portal.de/jump.php?id=720573

Schwachstelle in FreeBSD ´jail´ ´rc.d´-Skript ermöglicht Ausführung beliebigen Programmcodes
http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail.asc

Mehrere Pufferüberlaufschwachstellen in ´CA BrightStor ARCserve´
http://supportconnectw.ca.com/public/storage/infodocs/babimpsec-not...

Sicherheitsleck in HP OpenView Komponente
http://www.security-portal.de/jump.php?id=720554

PHP apps: securitys low-hanging fruit
http://www.security-portal.de/jump.php?id=720545

Exploit Released for Critical PC Hijack Flaw
http://www.security-portal.de/jump.php?id=720547

Oracle offering early warning on security fixes
http://www.security-portal.de/jump.php?id=720548

Mandriva: Updated lirc packages fixes issue with dkms-lirc and SMP kernels
http://www.security-portal.de/jump.php?id=720539

Mandriva: Updated nmap packages to resolve issue using nmap as root
http://www.security-portal.de/jump.php?id=720535

Cisco Security Advisory: Cisco Unified Contact Center and IP Contact Center JTapi Gateway Vulnerabil...
http://www.security-portal.de/jump.php?id=720534

iDefense Security Advisory 01.09.07: Adobe Macromedia ColdFusion Source Code Disclosure Vulnerabilit...
http://www.security-portal.de/jump.php?id=720530

iDefense Security Advisory 01.09.07: Multiple Vendor X Server DBE Extension ProcDbeSwapBuffers Memor...
http://www.security-portal.de/jump.php?id=720525

iDefense Security Advisory 01.09.07: Multiple Vendor X Server DBE Extension ProcDbeGetVisualInfo Mem...
http://www.security-portal.de/jump.php?id=720518

Neuer Wordpress-Exploit betrifft auch Version 2.0.6
http://www.security-portal.de/jump.php?id=720502

Schwachstelle in ´slocate´ ermöglicht Ausspähen von Informationen
http://www.securityfocus.com/bid/21989

Linux 2.6.19.2 behebt kritischen Datenfehler sowie Sicherheitslücken
http://www.security-portal.de/jump.php?id=720446

Mandriva: Updated kdenetwork packages fix ksirc vulnerability
http://www.security-portal.de/jump.php?id=720500

Universelles Phishing-Kit erleichtert Betrügern die Arbeit
http://www.security-portal.de/jump.php?id=720464

DoS-Lücken in Cisco-Produkten
http://www.security-portal.de/jump.php?id=720462

Adobe releases first set of patches for cross-site scripting vulnerability
http://www.security-portal.de/jump.php?id=720444

New tool enables sophisticated phishing scams
http://www.security-portal.de/jump.php?id=720440

Winny linked to more GSDF data breaches
http://www.security-portal.de/jump.php?id=720438

Month of Apple Patches
http://www.security-portal.de/jump.php?id=720439

Gefährliche Hintertür in Acer-Notebooks [Update]
http://www.security-portal.de/jump.php?id=720279

Update: Schwachstelle in ´FreeBSD´ und ´Mac OS X´ ermöglicht Privilegieneskalation
http://applefun.blogspot.com/2007/01/moab-10-01-2007-apple-dmg-ufs....
Mehrere Cross-Site-Scripting-Schwachstellen in ´phpMyAdmin´
http://secunia.com/advisories/23702/

Präparierte DMG-Images bringen Apples Finder zum Absturz
http://www.security-portal.de/jump.php?id=720404

SuSE: krb5 security problems
http://www.security-portal.de/jump.php?id=720401

Adobe Reader 7.0.9 schließt Sicherheitslücken
http://www.security-portal.de/jump.php?id=720367

[MIT/Kerberos] MIT behebt mehrere Kerberos-Schwachstellen
http://www.security-portal.de/jump.php?id=720385

ColdFusion MX 7 gibt Daten preis
http://www.security-portal.de/jump.php?id=720376

Update schließt mehrere Lücken im X.Org-Server [Update]
http://www.security-portal.de/jump.php?id=720317

Denial-of-Service-Schwachstelle in Sun-Solaris-Bibliothek ´libnsl´
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102713-1

iDefense Security Advisory 01.09.07: Multiple Vendor X Server Render Extension ProcRenderAddGlyphs M...
http://www.security-portal.de/jump.php?id=720337

Nach dem Januar-Patchday ist vor dem Patchday
http://www.security-portal.de/jump.php?id=720329

SA07-009A: Microsoft Updates for Multiple Vulnerabilities
http://www.security-portal.de/jump.php?id=720328

SA06-262A: Microsoft Internet Explorer VML Vulnerability
http://www.security-portal.de/jump.php?id=712780

Mandriva: Updated mesa packages provided to fix issues with some i965G chipsets
http://www.security-portal.de/jump.php?id=720323

[MS/Windows] Microsoft Security Bulletin Summary für Januar 2007 behebt zehn Schwachstellen
http://www.security-portal.de/jump.php?id=720320

Sun Java System Content Delivery Server gibt Inhalte preis
http://www.security-portal.de/jump.php?id=720190

Phishing-Seiten suchen und finden
http://www.security-portal.de/jump.php?id=720184

Updates für CMS Drupal beheben Schwachstellen
http://www.security-portal.de/jump.php?id=720171

Mac-Browser Omniweb führt Schadcode aus
http://www.security-portal.de/jump.php?id=720154

Linux Advisory Watch - January 5th 2007
http://www.security-portal.de/jump.php?id=720131

Designfehler im PDF-Format gefährdet PC-Sicherheit
http://www.security-portal.de/jump.php?id=720127

Mehrere Schwachstellen im Webbrowser ´Opera´ ermöglichen Codeausführung
http://securitytracker.com/alerts/2007/Jan/1017473.html

Mehrere Schwachstellen in ´Cisco Secure Access Control Server´ ermöglichen Denial-of-Service bzw. Codeausführung
http://www.cisco.com/warp/public/707/cisco-sa-20070105-csacs.shtml

Heapüberlaufschwachstelle in Eudora WorldMail ermöglicht Ausführung beliebigen Programmcodes
http://securitytracker.com/alerts/2007/Jan/1017474.html

Mehrere Schwachstellen in Fetchmail ermöglichen eine DoS-Angriff und das Ausspähen von sensitiven Daten
http://www.securityfocus.com/bid/21902

Schwachstelle in Sun Java System Content Delivery Server ermöglicht Ausspähen von Informationen
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102764-1

Schwachstelle in Kaspersky Antivirus ermöglicht DoS-Angriff
http://labs.idefense.com/intelligence/vulnerabilities/display.php?i...

Schwachstelle in Avahi ermöglicht DoS-Angriff
http://www.securityfocus.com/bid/21881/

Debian: New proftpd packages fix denial of service
http://www.security-portal.de/jump.php?id=720101

MS Security Bulletin Dezember 2006
http://www.supportnet.de/newsthread/794


°Sicherheitsempfehlungen und Lecks der Vorwochen

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen