Патчи - Все публикации

SAP закрыл критические уязвимости

Александр Панасенко 20 Сентября 2011 - 12:06

...

Компания SAP выпустила ежемесячный набор обновлений безопасности за сентябрь 2011 года. Данный набор обновлений закрывает порядка 70 уязвимостей в продуктах SAP, 17 из которых были обнаружены сторонними исследователями.

Oracle защитила от "Apache Killer" свои серверные продукты

Николай Головко 17 Сентября 2011 - 07:12

...

Несколько недель назад, в конце августа, компания исправила опасную уязвимость в веб-сервере Apache, результатом злонамеренного использования которой мог стать отказ в обслуживании. Теперь же выпущено внеочередное обновление для серверных решений Fusion Middleware и Application Server; они основаны на все том же Apache, а, следовательно, уязвимы для аналогичной атаки.

Microsoft ликвидирует 15 уязвимостей в сентябрьском наборе обновлений

Николай Головко 09 Сентября 2011 - 08:10

...

Второй вторник сентября - тринадцатое число; в этот день по устоявшемуся расписанию появится очередной пакет исправлений для продуктов Microsoft. Вчера было опубликовано предварительное уведомление с общими сведениями о грядущем наборе патчей.

Microsoft заблокировала сертификаты DigiNotar

Николай Головко 07 Сентября 2011 - 06:35

...

Microsoft выпустила срочное обновление для борьбы с поддельными сертификатами SSL, которые удалось сгенерировать взломщикам информационных систем голландской компании DigiNotar. Патч доступен всем пользователям, кроме жителей самих Нидерландов; местным веб-сайтам дана отсрочка до следующего вторника, чтобы они могли заменить используемые сертификаты.

Обзор Trend Micro Deep Security 7.5

Михаил Картавенко 23 Августа 2011 - 17:04

Trend Micro Deep Security

Trend Micro Deep Security 7.5 обеспечивает комплексную защиту физических, виртуальных и облачных серверов. Особенностью данной системы является то, что она позволяет защищать виртуальную инфраструктуру на базе продуктов VMWare. Решение Trend Micro Deep Security 7.5 сочетает функции системы обнаружения и предотвращения вторжений, брандмауэра, средств контроля целостности файловой системы и реестра, защиты веб-приложений и проверки журналов, а также защиты от вредоносных программ без использования антивирусного агента.

Сертификат AM Test Lab №88 от 23.08.2011

Вышла очередная версия браузера Chrome 13

Александр Панасенко 23 Августа 2011 - 15:24

...

В обновленной стабильной версии 13.0.782.215 устранено 11 уязвимостей, одна из которых имела критический уровень опасности. Большая часть "дыр" найдено в Windows-модификации программы. Например, повреждение памяти в процессе передачи вершин 3D-изображения, ошибки при разборе URL.

ISC исправила критические уязвимости в DHCP серверах

Артём Кошиков 13 Августа 2011 - 14:51

...

Компания ISC (Internet Systems Consortium) выпустила обновление системы безопасности программного обеспечения сервера DHCP для устранения серьезных уязвимостей.

Эти две уязвимости, обозначенные как CVE-2011-2748 и CVE-2011-2749, были обнаружены Дэвидом Зичем из университета Иллинойса и командой разработчиков ISC.

Уязвимость проверки подлинности сертификатов в iOS4 исправлена

Ксения Ренселаева 26 Июля 2011 - 15:25

...

Компания Apple выпустила обновления для своей мобильной операционной системы iOS 4. Помимо улучшения некоторых функций, в патче исправлена критическая ошибка проверки подлинности X.509 сертификатов.

Apple исправила 58 уязвимостей в браузере Safari

Николай Головко 21 Июля 2011 - 08:28

...

Обозреватель получил обновление до версии 5.1, в которой не только откорректированы ошибки безопасности, но и введен некоторый новый функционал. В частности, под последним выпуском Mac OS X Lion поддерживается технология виртуальной защищенной среды. Отдельное дополнение - 5.0.6 - было также выпущено для пользователей OS X 10.5 (Leopard).

Критическое обновление безопасности SAP за июль 2011

Александр Панасенко 18 Июля 2011 - 21:20

...

Компания SAP выпустила ежемесячный набор обновлений безопасности за июнь 2011 года. Данный набор обновлений закрывает около 40 уязвимостей в продуктах SAP. Из них 9 были обнаружены сторонними исследовательскими компаниями, в числе которых традиционно исследовательский центр DSecRG компании Digital Security.