Microsoft har lagt ut informasjon om neste ukes oppdateringer, og Google har sluppet ny versjon av Chrome.
Det er også blitt publisert exploitkode for å utnytte en svakhet i den WebKit baserte nettleseren til Android OS 2.1 eller eldre.
Microsoft Releases Advance Notification for November Security Bulletin
| Microsoft melder at de i neste uke kommer til å slippe totalt 3 sikkerhetsoppdateringer. Én av dem er rangert som kritisk, mens de to resterende oppdateringene er rangert som viktige. Berørte produkter er Microsoft Office og Microsoft Forefront Unified Access Gateway. |
| Referanser |
| http://www.microsoft.com/technet/security/bulletin/ms10-nov.mspx |
Google Releases Chrome 7.0.517.44
| Google er ute med versjon 7.0.517.41 av Chrome for Linux, Mac og Windows. Den nye versjonen retter opp i en rekke svakheter, som i verste fall kan føre til at en angriper får eksekvert vilkårlig kode på det utsatte systemet. Vi anbefaler alle som bruker Chrome om å oppdatere så fort det lar seg gjøre. |
| Referanser |
| http://googlechromereleases.blogspot.com/2010/11/stable-channel-update.html |
Android 2.1 WebKit exploit publisert
| Exploitkode for å utnytte en svakhet i Android's WebKit nettleser for versjon 2.1 og eldre telefoner er blitt publisert i forbindelse med HouSecCon sikkerhetskonferanse i Houston. Exploitkoden vil kunne gi samme tilgang som nettleseren, som innebører at surfehistorikk og innholdet på minnkortet skal kunne leses ut. Svakheten, som er i WebKit, er kjent fra tidligere og er allerede blitt patchet i Safari og Chrome. Android 2.2 og senere er ikke berørt. |
| Anbefaling |
|
| Referanser |
| http://www.computerworld.com/s/article/919505/Researcher_to_release_Web_based_Android_attack |
Full HTML-versjon av dagens nyhetsbrev.