Russian Security Newsline 08.05.2015

[Dmitry Leonov]

Приветствую!

Russian Security Newsline 08.05.2015

Апрельские обновления от MS
dl // 14.04.15 23:46
Всего 11, 4 критичных, 7 важных, закрывающих 26 уязвимостей. Критичные:
кумулятивное обновление для IE (10 уязвимостей), удаленное исполнение кода
в Microsoft Office, HTTP.sys, Microsoft Graphics Component. Важные:
эскалация привилегий в Microsoft SharePoint Server, Windows Task
Scheduler, в функции NtCreateTransactionManager и при обработке им╦н
устройств MS-DOS; обход защиты в XML Core Services, утечка информации в
Active Directory Federation Services и .NET Framework, DoS на Windows
Hyper-V.
Источник: https://technet.microsoft.com/library/security/ms15-Apr
-----------------------------
Ежеквартальный патч от Oracle
dl // 14.04.15 23:37
По оракловским меркам можно считать скромненько - даже не дотянули до
сотни. 98 исправлений, самые заметные из которых: 26 в MySQL, 17 в Oracle
Fusion Middleware, 14 в Java, 8 в Sun Systems Products Suite, 4 в Oracle
Database Server.
Источник:
http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html
-----------------------------


Также в выпуске:

Windows все еще содержит 18-летнюю SMB-уязвимость
(http://bugtraq.ru/rsn/archive/2015/04/03.html) // 14.04.15 00:47
Фестиваль РИТ++
(http://bugtraq.ru/rsn/archive/2015/05/02.html) // 08.05.15 18:17
Microsoft покончит со вторничным патчами для домашних пользователей
(http://bugtraq.ru/rsn/archive/2015/05/01.html) // 05.05.15 21:57


Другие обновления на сайте:

BugTraq - обозрение #365
[ //bugtraq.ru/review/archive/2015/09-04-15.html ]
// 09.04.15 18:35
- MariaDB добавляет шифрование и защиту от SQL-инъекций;- Завершен аудит TrueCrypt;- Очередные критичные патчи OpenSSL;- Microsoft подарит Windows 10 даже владельцам пиратских копий (на самом деле нет);- uTorrent решил оприходовать простаивающие процессоры;


Третья пятерка из рейтинга статей:
[ //bugtraq.ru/library/rating/ ]


Хаос. Часть 6 [9.25]
[ http://bugtraq.ru/library/fiction/chaos6.html ]
03.08.04 01:11
Лабиринт. Часть 2 [9.19]
[ http://bugtraq.ru/library/fiction/labirint2.html ]
28.03.07 00:24
В Финляндии с интернет-зависимостью не берут в армию [9.19]
[ http://bugtraq.ru/rsn/archive/2004/08/06.html ]
04.08.04 03:17
Тестер. Часть 3 [9.15]
[ http://bugtraq.ru/library/fiction/tester3.html ]
04.02.06 02:23
Проверка целостности установленной linux-системы перед использованием [9.15]
[ http:http://www.bugtraq.ru/library/security/integrity.html ]
21.08.03 19:47


Ведущий рассылки:
Дмитрий Леонов, http://bugtraq.ru