Skoči na vsebino
Varnostna obvestila /

SI-CERT 2008-03 / MS Internet Explorer ranljivost

Zadnji popravek: 18.12.2008

CVE oznaka: CVE-2008-4844

Opis 

Microsoftov brskalnik Internet Explorer vsebuje ranljivost, ki omogoča izvajanje poljubnih ukazov na računalniku. Ranljivost se nahaja v obravnavi XML oznak. Napadalec lahko s podtikanjenim elektronskim sporočilom ali spletno stranjo prevzame nadzor nad računalnikom.

Ranljive verzije:

  • Internet Explorer 6
  • Internet Explorer 7

Rešitev 

Microsoft je 17.12.2008 izdal uradni popravek MS08-078. Uporabnikom svetujemo nameščanje preko Microsoft Update mehanizma.

Povezave

Preberite tudi

Varnostna obvestila /

SI-CERT 2026-03 / Copy.Fail ranljivost modula crypto: algif_aead

Linux jedro že od leta 2017 naprej vsebuje ranljivost v crypto API modulu, ki omogoča dvig pravic kateremukoli uporabniku na sistemu (privilege escalation). Po do sedaj znanih podatkih so ranljive vse distribucije linux operacijskega sistema, ki uporabljajo jedro 6, ranljivost je odpravljena v verziji 7.
Več
Varnostna obvestila /

SI-CERT 2026-02 / Ranljivost v WordPress vtičniku PixelYourSite

WordPress vtičnik PixelYourSite vsebuje ranljivost z visoko resnostjo, ki omogoča vstavljanje in trajno shranjevanje zlonamerne kode v vsebino spletnega mesta
Več
Varnostna obvestila /

SI-CERT 2026-01 / Ranljivosti Cisco Catalyst SD-WAN

Prva objava: 25. februar 2026Zadnje urejanje: 26. februar 2026 Povzetek Podjetje Cisco je objavilo več ranljivosti Cisco Catalyst SD-WAN Controller in Cisco Catalyst SD-WAN Manager naprav, ki se že aktivno …
Več