Websecurity - Веб безпека

Виявлені численні уразливості безпеки в Microsoft Office, а також в серверних продуктах SharePoint Server.

Уразливі продукти: Microsoft SharePoint Server 2007 SP3, SharePoint Server 2010 SP2, SharePoint Server 2013 SP1.

Пошкодження пам’яті, підмена DLL, обхід обмежень.

• Microsoft Security Bulletin MS15-070 - Important Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3072620) (деталі)

Виявлені численні уразливості безпеки в Microsoft Internet Explorer.

Уразливі продукти: Microsoft Internet Explorer 6, 7, 8, 9, 10, 11 під Windows XP, Windows 2003 Server, Windows Vista, Windows 2008 Server, Windows 7, Windows 8, Windows 2012 Server, Windows 8.1.

Численні пошкодження пам’яті.

• Microsoft Security Bulletin MS15-065 - Critical Security Update for Internet Explorer (3076321) (деталі)

Виявлені уразливості безпеки в Adobe Shockwave Player.

Уразливі версії: Adobe Shockwave Player 12.1.

Декілька пошкоджень пам’яті.

• Adobe Security Bulletin - Security update available for Adobe Shockwave Player (деталі)

Виявлені численні уразливості безпеки в Adobe Flash Player.

Уразливі версії: Adobe Flash Player 18.0.

Численні пошкодження пам’яті, переповнення буфера, розкриття інформації.

• Adobe Security Bulletin - Security Advisory for Adobe Flash Player (деталі)
• Adobe Security Bulletin - Security updates available for Adobe Flash Player (деталі)
• Adobe Security Bulletin - Security Advisory for Adobe Flash Player (деталі)
• Adobe Security Bulletin - Security updates available for Adobe Flash Player (деталі)

Виявлені численні уразливості безпеки в Mozilla Firefox, Thunderbird, Seamonkey.

Уразливі продукти: Mozilla Firefox ESR 31.7, Firefox 38, Thunderbird 38, SeaMonkey 2.35.

Численні криптографічні проблеми в NSS, пошкодження пам’яті, обхід обмежень, розкриття інформації, підвищення привілеїв.

• MFSA 2015-59 Miscellaneous memory safety hazards (rv:39.0 / rv:31.8 / rv:38.1) (деталі)
• MFSA 2015-60 Local files or privileged URLs in pages can be opened into new tabs (деталі)
• MFSA 2015-61 Type confusion in Indexed Database Manager (деталі)
• MFSA 2015-62 Out-of-bound read while computing an oscillator rendering range in Web Audio (деталі)
• MFSA 2015-63 Use-after-free in Content Policy due to microtask execution error (деталі)
• MFSA 2015-64 ECDSA signature validation fails to handle some signatures correctly (деталі)
• MFSA 2015-65 Use-after-free in workers while using XMLHttpRequest (деталі)
• MFSA 2015-66 Vulnerabilities found through code inspection (деталі)
• MFSA 2015-67 Key pinning is ignored when overridable errors are encountered (деталі)
• MFSA 2015-68 OS X crash reports may contain entered key press information (деталі)
• MFSA 2015-69 Privilege escalation through internal workers (деталі)
• MFSA 2015-70 NSS accepts export-length DHE keys with regular DHE cipher suites (деталі)
• MFSA 2015-71 NSS incorrectly permits skipping of ServerKeyExchange (деталі)

Виявлений обхід обмежень в OpenSSL.

Уразливі версії: OpenSSL 1.0.

Можлива некоректна верифікація сертифіката без прапора CA використаного для підпису інших сертифікатів.

• OpenSSL Security Advisory [9 Jul 2015] Alternative chains certificate forgery (CVE-2015-1793) (деталі)

Виявлені уразливості безпеки в Apache.

Уразливі версії: Apache 2.4.

DoS, обхід захисту, HTTP Request Smuggling.

• Vulnerabilities in Apache httpd (деталі)

Виявлені численні уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 6.2, Safari 7.1, Safari 8.0, iTunes 12.1.

Численні пошкодження пам’яті, обхід захисту від CSRF, XSS.

• APPLE-SA-2015-06-30-4 Safari 8.0.7, Safari 7.1.7, and Safari 6.2.7 (деталі)

Виявлені численні уразливості безпеки в PHP.

Уразливі версії: PHP 5.4, PHP 5.5, PHP 5.6.

Виконання коду, DoS-умови, проблема нульового байта, розкриття інформації.

• PHP vulnerabilities (деталі)

Виявлена XML External Entity (XXE) уразливість в Apache Jackrabbit.

Уразливі версії: Apache Jackrabbit 2.10.

XXE через запит WebDAV.

• Jackrabbit WebDAV XXE vulnerability (деталі)