Skoči na vsebino
Varnostna obvestila /

SI-CERT 2010-06 / Kritična Firefox ranljivost

Opis

Brskalnik Firefox v različicah 3.5 in 3.6 vsebuje ranljivost, ki napadalcu omogoča podtikanje poljubne kode na tuj računalnik. Gre za t.i. 0-day ranljivost, kar pomeni, da se že izkorišča na internetu. Med okuženimi spletnimi mesti je tudi Nobel Peace Prize portal.

Rešitev

Mozilla je objavila nove različice za Firefox (3.6.12 ali 3.5.15) brskalnik in Thunderbird (3.1.6 ali 3.0.10) odjemalec za elektronsko pošto. Popravki se namestijo samodejno, lahko pa jih prenesete tudi ročno. 

Povezave

Preberite tudi

Varnostna obvestila /

SI-CERT 2024-07 / Ranljivost OpenPrinting CUPS sistema v GNU/Linux

Veriga ranljivosti v sistemu OpenPrinting CUPS napadalcu omogoča, da ob določenih pogojih izvede poljubno programsko kodo na ranljivem sistemu s pravicami uporabnika 'lp'
Več
Varnostna obvestila /

SI-CERT 2024-06 / Kritična ranljivost GeoServer (CVE-2024-36401)

Strežnik GeoServer vsebuje kritično ranljivost, ki omogoča izvajanje programske kode na daljavo. Ranljivost se že izrablja v omrežnih napadih.
Več
Varnostna obvestila /

SI-CERT 2024-05 / Ranljivost Check Point Remote Access VPN

Omrežni varnostni prehodi Check Point, ki imajo omogočen oddaljeni dostop VPN ali uporabljajo Check Point Mobile Secure Workspace with Capsule, so ranljivi na preskakovanje poti, ki omogoča branje poljubnih datotek z datotečnega sistema.
Več