zero-day

[Kritische Lücke im Java-Patch]

Kritische Lücke im Java-Patch

Begonnen von ossinator
01. September 2012, 10:10:25

Nachdem eine Lücke in der aktuellen Java-Application entdeckt wurde, entschied Oracle sich diese mit einem Patch (Java 7 Update 7 kam am vergangenen Donnerstag) zu schließen.

Nun behaupten Sicherheitsforscher von Security Explorations, dass man in diesem Patch eine erneute Sicherheitslücke ausfindig gemacht hat.

Es wird empfohlen das Java-Plugin abzuschalten, bis ein weiterer Patch diese Lücke behebt.

update windows september java 73231344 bge zeroday lucke go-windows bing 2010 2009 news microsoft javapatch bsi 2012 kritische

weitere Antworten anzeigen »»

[Microsoft untersucht Zero-Day-Lücke in Windows 7]

Microsoft untersucht Zero-Day-Lücke in Windows 7

Begonnen von ossinator
12. November 2009, 10:13:29

Microsoft untersucht eine Schwachstelle in Windows 7 und Server 2008 R2. Durch die Zero-Day-Lücke können Angreifer einen Systemabsturz auslösen.

Microsoft spricht über eine Denial-of-Service-Lücke im Windows-Server-Message-Block-Protokoll (SMB). Es sei nicht möglich, einen Angriff durch eine Firewall abzuwehren.

Die Zero-Day-Lücke wurde vom Sicherheitsforscher Laurent Gaffié entdeckt und am 8. November an Microsoft gemeldet. Am 11. November hat Microsoft versucht ihn davon zu überzeugen, keine Informationen über die Schwachstelle zu veröffentlichen.

Diese Politik von Microsoft verstehe wer will.  :grübel

weitere Antworten anzeigen »»