Hack-O-Meter uge 10

Firefox sikkerhedshuller
Der er udsendt en opdatering til Firefox, der retter fem sikkerhedshulller, hvoraf flere giver risiko for remote kodeafvikling. Benyttes Firefox bør man opgradere til 3.0.7.

http://www.mozilla.org/security/announce/

Sårbarhed i Winamp
Winamp afspilleren har et sikkerhedsproblem i version 5.x der kan medføre remote kodeafvikling. Der er for øjeblikket ikke nogen opdatering.

http://secunia.com/advisories/33980/

Opera Browser sikkerhedshuller
Der er udsendt en opdatering til Opera browseren, version 9.64 retter to sikkerhedshuller, hvoraf et kan give remote kodeafvikling.

http://www.opera.com/docs/changelogs/linux/964/

Bypass i BlueCoat Proxy SG
Et sikkerhedshul i BlueCoat Proxy SG gøre det muligt i nogle konfigurationer at afvikle uønsket trafik gennem Proxy serveren hvis host-headeren forfalskes af f.eks. en Browser Plugin. Der er ikke nogen rettelse, men en beskrivelse af workaround muligheder her:

https://hypersonic.bluecoat.com/support/securityadvi sories/ProxySG_in_transparent_deployments

Nogle andre Proxy servere, f.eks. Squid , er ramt af den samme sårbarhed:

http://www.kb.cert.org/vuls/id/435052