Bezpečnost

Kancelářský balíček OpenOffice.org obsahuje kritickou chybu ve zpracování WMF obrázků, díky které je možné způsobit přetečení zásobníku a následně spustit libovolný kód. Na tuto díru týkající se údajně všech verzí vyjma poslední OpenOffice.org 2.1 je již k dispozici záplata. (Secunia)

Údajně až 284 dní roku 2006 obsahoval webový prohlížeč Internet Explorer nějakou závažnou a nezáplatovanou bezpečnostní chybu, k níž byly zveřejněny detaily a bylo tak možné poměrně snadno využít ji k reálnému útoku. Statistika se týká všech Microsoftem podporovaných verzí s výjimkou Internet Exploreru 7, který vyšel až v závěru roku. Konkurenční Firefox je na tom prý výrazně lépe, protože v jeho případě šlo jen o devět dní. Podrobnosti vysvětluje Brian Krebs ve svém blogu na washingtonpost.com…

Microsoft v úterý 9. ledna vydá tři kritické záplaty pro kancelářský balíček Office a minimálně jednu kritickou pro Windows. Celkem by první porce záplat v roce 2007 pro produkty Microsoftu měla čítat osm kusů a bude mezi nimi i jedna pro Visual Studio (Microsoft Security Bulletin Advance Notification)

Byla objevena středně kritická chyba v prohlížeči PDF dokumentů Adobe Reader ve verzi 6.x a vyšší. Kvůli jeho plug-inu pro webové prohlížeče Internet Explorer a Firefox může být vykonán libovolný JavaScript umístěný na jakémkoliv jiném serveru. Řešením je přechod na nový Adobe Reader 8, o jehož vydání jsme vás již informovali. (Secunia)

Bývalý zaměstnanec Applu Landon Fuller se v rámci akce The Month of Apple Bugs pustil do odhalování a řešení chyb v různých programech pro systém Mac OS X od svého někdejšího zaměstnavatele. Každý lednový den hodlá najít alespoň jednu v některém z populárních programů. Za první tři dny se mu to podařilo. Upozornil na dvě chyby v přehrávači Quick Time přímo od Applu a na jednu v open source přehrávači VLC Player. (Actinet)

Podle zjištění společnosti Panda Software se nejčastěji detekovaným virem roku 2006 stal červ Sdbot, který se na čele žebříčku drží již dva roky. Druhé místo obsadila jedna z mnoha variant červa Netsky, nicméně její pozice začala koncem roku slábnout. Třetí příčka patří exploitu využívajícímu zranitelnosti ve zpracování WMF souborů.

Bezpečnostní experti varují před doposud nezáplatovanou chybou v protokolu Real Time Streaming Protocol (RTSP), který se dotýká uživatelů přehrávače Apple Quick Time 7.x ve verzi pro Windows i MacOS X. S pomocí úpraveného souboru může útočník způsobit přetečení zásobníku a následně spustit prakticky jakýkoliv kód. Chyba je hodnocena jako vysoce kritická. Řešením je vedle již tradičního nenavštěvování potenciálně závadných webů i rozvaha při otevírání souborů ve formátu QTL. (Secunia)

Získat kontakty uživatelů Gmailu není údajně vůbec nic složitého. Stačí aby uživatel navštívil po dobu přihlášení k účtu stránku obsahující poměrně jednoduchý JavaScript, který pak z adresáře získá všechny klíčové údaje vč. e-mailových adres, na které může směrovat například spam. Obranou je samozřejmě řádné odhlášení po skončení práce ve webmailu. (Engadget)

Hrozí dětem na Internetu nějaké nebezpečí, nebo se jim nemůže nic stát? Takové otázky jistě trápí celou řadu rodičů, a nejen je. Agentura Gemius provedla před časem výzkum zaměřený právě na chování dětí v prostředí Internetu. Ve středu 20. prosince také proběhla tisková konference, kde byly některé výsledky prezentovány. A do jisté míry to byly výsledky překvapivé.

Už před dvěma lety jste si na Lupě mohli přečíst článek o metodě boje se spamem jménem greylisting. Už více než rok ho na několika systémech používám i já k plné spokojenosti, nicméně vlastní lenost mi brání v sestavení statistik. Před pár týdny týdny však nasadil greylisting i Michael Polák z Arachne Labs a výsledky spolu s několika grafy najdete v jeho článcích (první a druhý) na serveru Arachne Labs. Výsledky ukazují, že obavy kritiků této metody byly většinou zbytečné a greylisting v praxi…

Během dnů posledního týdne se zveřejnění zranitelnosti dočkala například aplikace Eset NOD32 Antivirus, stejně tak ale část vývojového prostředí Java. Přes chybu v serveru FTP a sumář bezpečnostních článků pak závěr obstará antispywarová aplikace HijackThis.

Windows Vista jsou možná bezpečnější, nikoliv však zcela bezpečná. Nového operačního systému se dotýká objevená chyba umožňující zvýšení uživatelských práv. Přitom Windows Vista v rámci svého zabezpečení spoléhají mimo jiné i na lepší správu uživatelských práv. Tato chyba ovšem postihuje i Windows 2000/XP a Windows Server 2003.

Yahoo China vyhrálo soud s konkurenční čínskou společností Beijing Sanjiwuxian Internet Technology. Yahoo si stěžovalo na nekalé praktiky konkurenta spočívající ve vybízení uživatelů k odstranění Yahoo Toolbaru z prohlížeče a šíření informací o jeho nebezpečnosti. Beijing Sanjiwuxian Internet Technology musí nyní zveřejnit prohlášení, ve kterém uvede věci na pravou míru (Reuters)

Loni na podzim patřilo k horkým tématům začlenění antipirátského rootkitu na hudební CD od Sony BMG, který se skrytě instaloval do Windows a zde vedle různých problému s funkčností působil i jako bezpečnostní hrozba. Více jak po roce padl ve Spojených státech rozsudek, který Sony ukládá zapalcení pokuty ve výši 1,5 milionu dolarů. Sony musí zaplatit pokutu po 750.000 dolarech státům California a Texas. Soud navíc uložil Sony povinnost vyplatit 25 až 175 dolarů všem zákazníkům z těchto dvou…

Rok 2007 už pomalu klepe na dveře a je čas podívat se na to, co nás v něm všechno čeká. Kolegové ze serveru Root.cz se v dnešním článku Co nás čeká v roce 2007? zaměřují na některé očekávané události nejen ze světa počítačového hardwaru a softwaru. Nepříliš optimistický výhled do budoucnosti bezpečnosti našich dat a našeho soukromí nabízí dnešní článek Čeho se budeme bát v roce 2007? vydaný zde na Lupě. Za připomenutí v této souvislosti stojí nedávná zprávička Český Microsoft v roce 2007: nejen…

Podle nedávných odhadů společnosti McAfee se ani v nadcházejícím roce nemůžeme z pohledu počítačové bezpečnosti těšit na klidnější dny. Podle zveřejněné desítky největších rizik neutichne honba za hesly koncových uživatelů, stoupne počet útoků na mobilní zařízení a stranou zřejmě nezůstanou ani rootkity. Na co se tedy můžeme „těšit“?

Po včerejším vydání Firefoxu 1.5.0.9 vyšly už i nové opravné verze prohlížečů na něm postavených. Řeč je o SeaMonkey 1.0.7 a Flock 0.7.9.1. Obě nové verze jsou k dispozici pro Windows, Linux i Mac OS. Flock je dostupný pouze v angličtině, nová verze SeaMonkey bude v dohledné době lokalizována do češtiny.

Z FTP serveru ftp.mozilla.org je již možné stahovat Firefox 2.0.0.1 opravující přibližně 200 chyb různého charakteru a závažnosti. Možné je také stahovat i Firefox 1.5.0.9. Starší verze Firefoxu 1.5 je totiž stále ještě podporována. Aktualizace se dočkal i e-mailový klient Thunderbird. Thunderbird 1.5.0.9 taktéž nepřináší žádné nové funkce, ale výhradně opravu objevených chyb.

Jeden z nejaktivnějších červů poslední doby jménem Warezov (zvaný též Stration nebo Spamta) dává o sobě opět vědět. V noci na dnešek našeho času začalo další divoké šíření v přílohách e-mailů a skrze odkazy rozesílané přes ICQ. Důvěryhodnost takových vzkazů přes zmíněnou komunikační síť se snaží tento červ zvýšit žádostí o autorizaci. (Viry.cz)

Během dnů posledního týdnu byla publikována zranitelnost na účet IM klienta Yahoo! Messenger, stejně tak se tomu stalo i v případě antivirové aplikace CA Anti-Virus. Prim v aktuálních opravách hrály pravidelné záplaty od společnosti Microsoft, v části o bezpečnostním softwaru zdarma bude představeno rozšíření prohlížečů NoScript.

Opera Software po několika betabuildech uvolnil finální verzi svého prohlížeče Opera 9.1 pro Windows, Linux, Mac OS a FreeBSD. Vedle několika oprav je největší novinkou zbrusu nová sofistikovaná ochrana před phishingem kombinující hned několik metod ochrany včetně PhishTank.

Známá bezpečnostní společnost Trend Micro přišla s tvrzením, že se jí podařilo proniknout na aukci, kde se prodávaly exploity zneužívající doposud nezáplatované trhliny v softwaru. Exploit pro nová Windows Vista prý vyjde na 50.000 dolarů. Trojský kůň odesílající z počítače nic netušícího uživatele spam stojí v průměru 5.000 dolarů.

Microsoft vydal aktualizaci pro Internet Explorer 7, která řeší zpomalování ochrany před phishingem. Oprava je dostupná na webových stránkách Microsoftu, ale není součástí prosincových bezpečnostních aktualizací. (ZDNet)

Kalifornská bezpečnostní společnost EEye Digital Security varovala před počítačovým červem Big Yellow útočícím na podnikové počítače skrz chybu v antivirovém sofwaru od Symantecu, který v květnu vydal na chybu opravu. Symantec potvrdil existenci nového červa vyhledávající zranitelné systémy, ale nezaznamenal jeho významnější šíření. (Associated Press)

Microsoft vydal opravu pro Windows XP SP2, která zvyšuje zabezpečení bezdrátového připojení k Internetu. Nenabízí jí ovšem ke stažení ze služby Microsoft Update. Uživatelé si jí mohou stáhnout sami. Informace o této aktualizaci jsou k dispozici ve znalostní bázi pod číslem 917021 (TechWeb)

Oblíbený komunikační program Yahoo Messenger trpí závažnou bezpečnostní zranitelností, která umožňuje útočníkovi převzít kontrolu nad počítačem. Na vině je ActiveX komponenta, kterou Yahoo Messenger využívá. Problém se týká všech verzí vypuštěných před 2. listopadem 2006. Yahoo doporučuje neotálet s přechodem na nejnovější verzi. (ZDNet)

Škodlivý kód byl, je a bude. Viry a jiné zákeřné kódy jsou zde s námi více jak 20 let. Za tuto dobu jsme se setkali se škodlivými kódy různých forem a kvality, od jednoduchých až po dnešní sofistikované varianty. Dnešní epidemie již nejsou ale tak masivní, jak tomu bylo před pár roky. Znamená to, že se nemusíme zákeřného kódu obávat?

Microsoft včera uvolnil celkem sedm záplat. Tři jsou hodnoceny jako kritické. Jedna z nich je kumulativní aktualizaci pro Internet Explorer 6 a další se týká vývojářského balíku Visual Studio 2005. Poslední kritická záplata řeší zranitelnost starších verzí Windows Media Format (konkrétně 7.1 až 9.5).

V multimediálním přehrávači Windows Media Player společnosti Microsoft byla objevena chyba, která umožňuje při zpracování ASX souboru vedle shození programu i vykonání potenciálně nebezpečného kódu. Problém může nastat i při využití přehrávacího plug-inu v libovolném webovém prohlížeči. Problém se týká verzí 9 a 10. Aktuální verze 11 touto zranitelností údajně netrpí. Microsoft přesto chystá pro starší verze záplatu. (Information Week)

Poslední týden se na poli bezpečnosti urodila především vysoce kritická zranitelnost textového procesoru Microsoft Word, pro kterou se objevil i funkční proof-of-concept kód. Další chyby postihly například Adobe nebo aplikaci GnuPG. Hledáte na svém disku šifrované soubory? Pomoci vám může zdarma dostupný Passware Encryption Analyzer.