Разработчики почтового сервера Exim сообщили, что во всех версиях, начиная с 4.70 и заканчивая 4.80 включительно, найденауязвимость, которая позволяет удалённому атакующему теоретически получить полный доступ к системе на которой запущен Exim. Уязвимость проявляется в конфигурациях с подсистемой DKIM, которая включена по умолчанию и присутствует в большинстве сборок Exim в разных дистрибутивах.
Патчи
Новости
По информации источников, близких к команде разработчиков сервис-паков из компании Microsoft, операционная система Windows 7 может не получить ожидаемого второго сервис-пака (SP2 – Service Pack 2). Тем самым компания Microsoft может нарушить уже сложившуюся традицию по объединению ранее выпущенных обновлений в комплексные сервис-паки, удобные для тестирования и синхронной установки обновлений.
25.10.2012
Адам Говдяк (Adam Gowdiak), известный польский исследователь безопасности, выявивший серию нашумевших уязвимостей в Java SE, выразил возмущение политикой компании Oracle, приводящей к затягиванию выпуска исправлений с устранением уязвимости в Java.
24.10.2012
В сети была выложена новая прошивка для игровой приставки PlayStation 3. Данная пользовательская версия основана на базе официального релиза 4.25. Главная особенность новой хакерской прошивки заключается в том, что она открывает в системе доступ к Lv0-защите.
24.10.2012
Компания Apple в среду, 17 октября, выпустила обновление для операционных систем Lion и Mountain Lion, которое убирает из браузеров расширение Java, пишет Ars Technica. После установки обновления на web-страницах, которые содержат Java-приложения, пользователи увидят заглушку с сообщением о том, что соответствующие плагин не найден. При желании пользователи могут загрузить расширение с сайта разработчиков Java - компании Oracle.
22.10.2012
