> Zpět  

06.08.2009 Apple opravuje chyby v Mac, ktorých hlavným spúšťačom sú súbory s obrázkom

V stredu 05. 08. 2008, spoločnosť Apple vydala patche, ktoré opravia 18 bezpečnostných dier v operačnom systéme Mac OS X. Zneužitie až siedmych z nich totiž umožní útočníkom nadiaľku prevziať úplnu kontrolu nad strojom, pričom ničnetušiaci užívateľ nemusí urobiť nič viac, ako len zobraziť takto "špeciálne upravený" obrázok. Za piatimi z "obrázkových" chýb stoja diery v Mac aplikácii ImageIO Framework a ďalšie dve má na svedomí ColorSync a jeho komponent, známy ako ImageRAW. Dané zraniteľnosti vytvárajú ideálne podmienky pre útočníkov, ktorí pomocou takto "prerobených" PNG, OpenEXR a RAW súborov nadiaľku spustia zákerne upravený kód. Ďalšie záplaty opravujú zraniteľnosti v OS X kernel, prihlasovacom okne a ostatných častiach operačného systému, ktorých zneužitie ma taktiež za následok spustenie ľubovoľne upraveného kódu. Posledná z chýb sa nachádza v komponente známom ako XQuery, ktorý obsahuje škodný kód a následne ho implementuje do dát, založných na XML štandardoch. Pred podobnou zraniteľnosťou v open-source XML knižniciach, ktorá postihuje enormné množstvo aplikácii, varovali fínsky výskumíci už minulú stredu, ale ešte dnes nie je jasné, či sú tieto chyby nejako prepojené. Opravné záplaty, ktoré prichádzajú ako časť OS X 10.5.8, tiež riešia chyby a problémy v MobileMe. Viac podrobností, ako aj konkrétne popisy a riešenia už však nájdete priamo na stránkach výrobcu
-dra-



AKTUÁLNÍ ZPRÁVY:

05.02.2012 Šifrování komunikace satelitních telefonu prolomeno
29.01.2012 Spoločnosť Symantec varuje zákazníkov pred použitím vlastného produktu
29.01.2012 Zraniteľnosť v zariadeniach Cisco IronPort
23.01.2012 Oprava bezpečnostnej chyby v OpenSSL obsahuje kritickú zraniteľnosť
07.01.2012 Zranitelnost v zabezpečení většiny wifi routerů
26.11.2011 Zneužití telefonu k odezírání textu psaného na PC
21.11.2011 Anonymní internetový "hippíci" broja proti Adobe Flash Player Plugin
21.11.2011 Vážne pochybenia v zabezpečení RealPlayer
21.11.2011 Havárie serverů BIND 9
04.11.2011 Ze služby Facebook ukradena data
RSS - RSS bezpečnostní zprávy

28.11.2007 Má váš chytrý mobil vlastní ochranu dat?
„Bezpečnostní technologie se poslední léta vyvíjejí hodně podle představ a požadavků uživatelů, což na první pohled vypadá dobře, ale když se na věc podíváte trochu pozorněji, zjistíte, že to s sebou nese poměrně vysoká rizika,“ říká Hanuš Adler, ředitel společnosti Actinet Informační systémy, v rozhovoru uveřejněném v příloze Hospodářských novin ICT Revue z 8. listopadu 2007.
-více-

22.11.2007 Tufin Secure Track - Pokročilý audit bezpečnostní politiky
Ve velkých společnostech je většinou zaměstnáno několik administrátorů bezpečnostních politik, kteří pracují na správě různých sítí, serverů, aplikací a uživatelů. Základním problémem se stává schopnost bezpečnostního oddělení udržet politiky funkční, konzistentní a odpovídající bezpečnostním standardům. Článek pro časopis READ.ME napsali Pavel Šesták a Martin Slavík.
-více-

24.07.2007 Spam chodí po lidech
Příspěvek Mirka Holého na téma spam byl připraven pro časopis BusinessWorld. Vyšel v prázdninovém čísle 7-8/2007.
-více-

13.03.2007 Juniper: Význam standardů pro řízení síťového přístupu
Probelmatika řízení síťového přístupu, jinými slovy schopnost kontrolovat a řídit přístup do sítě na základě souladu s určitými siťovými politikami (pravidly, zásadami), je pojímána různými výrobci různě. Výsledkem jsou proprietární řešení. White Paper společnosti Juniper Networks na téma významu standardů je úvodem do problematiky, přičemž ukazuje možnost řešení postaveného na standardech v rámci otevřené architektury Trusted Network Connect definované neziskovou organizací The Trusted Computing Group.
-více-

02.03.2007 Skoro všechno, co jste kdy chtěli vědět o spamu, ale báli jste se zeptat
Článek Hanuše Adlera na téma spam byl připraven pro přílohu Bezpečnost a ochrana dat časopisu Computerworld, která vyšla v první polovině března 2007.
-více-

kompletní články >>>