Oracle slipper oppdatering for feil ifbm. signatur-validering i Java. Cisco slipper kritisk oppdatering til Umbrella Virtual Appliance.
Java ECDSA signatur validering bypass
| Som meldt i gårsdagens nyhetsbrev har Oracle sluppet flere oppdateringer for April. Av ekstra interesse er oppdateringen til Java versjon 15 til og med 18, som fikser en signatur validerings feil for ECDSA signaturer. Patching anbefales snarest. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.theregister.com/2022/04/20/java_a[...] https://www.oracle.com/security-alerts/cpuapr[...] |
Cisco slipper kritisk oppdatering til Umbrella Virtual Appliance
| Cisco har fikset en sårbarhet for Umbrella Virtual Appliance (VA) for Hyper-V og ESXi, på versjoner av VA tidligere enn versjon 3.3.2 dersom SSH tjenesten er skrudd på. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] https://tools.cisco.com/security/center/conte[...] |