Bezpečnostní aktuality
Apple QuickTime
Verze: 7.3.1.70 a starší
Riziko: 
(vysoké)
Produkt Apple QuickTime je podle posledního ohlášení náchylný na vzdáleně zneužitelnou zranitelnost, jejíž základ představuje nekorektní zpracování vybraných odkazů pracujících s protokolem RTSP. Uživatel tedy musí následovat takovýto rtsp:// link, pak při nedostupnosti výchozího portu dojde k přepnutí na standardní HTTP protokol na portu 80 – praktickou ukázku najdete na níže odkazovaných stránkách s původní zprávou. V době psaní tohoto článku nebyla k dispozici adekvátní oprava.
Další informace: Altervista.org
Drupal
Verze: 4.x, 5.x
Riziko: 
(střední)
V populárním publikačním systému Drupal byly objeveny nové zranitelnosti, na níže odkazovaném bezpečnostním serveru Secunia se lze dočíst o třech těchto chybkách. První z nich spočívá v nedostatečném ošetření parametrů souboru .tpl.php a dovoluje spustit útočníkův HTML kód nebo skript. Podobně je tomu také v případě nedostatečné kontroly během zpracování UTF-8, a konečně poslední publikovaná zranitelnost nabízí zneužití požadavku HTTP GET, útočník může v jeho důsledku na serveru provádět neoprávněné akce.
Další informace: Secunia.com
Microsoft Windows
Verze: viz původní ohlášení
Riziko: (vysoké)
Historicky první security bulletin společnosti Microsoft v tomto roce informuje o nové aktualizaci zranitelnosti zpracování protokolu TCP/IP, jejímž zneužitím měl úspěšný útočník možnost získat zvýšená uživatelská oprávnění a přístup k náchylnému systému. Postižena jsou Windows XP, Windows Server 2003 i Windows Vista, oprava byla doručena automaticky v rámci pravidelných každoměsíčních oprav.
Další informace: Microsoft.com
Bezpečnost na Lupě
Z bezpečnostních článků na Lupě za uplynulý týden vybíráme například Vyšetřování kyberzločinů: jaká je realita? od Aleše Miklíka, za pozornost ale stojí také další z prognóz pro nový rok 2008, najdete ji pod názvem Internet roku 2008 očima odborníků: pokles spamu, nárůst zisků. Nechyběl ani pravidelný bezpečnostní sumář, který jste tentokráte mohli nalézt pod názvem Bezpečnost v uplynulém týdnu: na pranýři je software i hardware. Z kratších zpráviček, jež rozebírají aktuální témata, se vám nabízí například Hackeři se letos podle Grisoftu zaměří na sociální sítě, Software je na téměř všech počítačích neaktuální nebo Spam v Česku: devět z deseti zpráv je nevyžádaných.
Z nových online článků na téma bezpečnosti, které v minulém týdnu vyšly na jiných serverech, za přečtení stojí například následující:
Hacked MySpace page serves up fake Windows update (Computerworld.com)
Především v zahraničí populární služba MySpace se opět stala terčem podvodníků.
Fully patched PCs are a rare breed (Theregister.co.uk)
A co vy, máte plně záplatovaný systém? Většina uživatelů nikoli.
Excuse me sir: there's a rootkit in your master boot record (Theregister.co.uk)
O generaci rootkitů, které modifikují MBR.
Bezpečnostní software zdarma
TaskPatrol
Homepage: Asmdev.net
Lupa hodnotí: 
V minulém pokračování bezpečnostního sumáře byla představena aplikace Quick Startup, která spadá do kategorie správců programů spouštěných automaticky se startem systému. Do podobné skupiny se řadí také nástroj TaskPatrol, který si však bere na mušku všechny aktuálně běžící procesy. U každého z nich se dozvíte například to, jestli obsahuje skrytá okna, zda má udělen přístup k jednotlivým systémovým zdrojům nebo můžete zhodnotit jeho riziko pomocí odhadované hodnoty Estimated Security Risk. Ani v případě programu TaskPatrol pak nechybí možnost automatického dohledání bližších informací na webu.
ČLÁNKY DO MAILU