No Image

USN-3210-1: LibreOffice vulnerability

2017-02-24 KENNETH 0

USN-3210-1: LibreOffice vulnerability Ubuntu Security Notice USN-3210-1 23rd February, 2017 LibreOffice vulnerability A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 16.04 LTS Ubuntu 14.04 LTS Ubuntu 12.04 LTS Summary LibreOffice could be made to disclose files if it opened a specially crafted file. Software description libreoffice – Office productivity suite Details Ben Hayak discovered that it was possible to make LibreOffice Calc and Writerdisclose arbitrary files to an attacker if a user opened a specially craftedfile with embedded links. Update instructions The problem can be corrected by updating your system to the following package version: Ubuntu 16.04 LTS: libreoffice-base 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-calc 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-common 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-math 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-writer 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-base-core 1:5.1.6~rc2-0ubuntu1~xenial1 libreoffice-core 1:5.1.6~rc2-0ubuntu1~xenial1 Ubuntu 14.04 LTS: libreoffice-base 1:4.2.8-0ubuntu5 libreoffice-calc 1:4.2.8-0ubuntu5 libreoffice-common 1:4.2.8-0ubuntu5 libreoffice-math 1:4.2.8-0ubuntu5 libreoffice-writer 1:4.2.8-0ubuntu5 libreoffice 1:4.2.8-0ubuntu5 libreoffice-base-core 1:4.2.8-0ubuntu5 libreoffice-core 1:4.2.8-0ubuntu5 Ubuntu 12.04 LTS: [ more… ]

No Image

SHA-1 Collisions Research

2017-02-24 KENNETH 0

SHA-1 Collisions Research Today, a group of eight researchers from across the security industry released a research report on SHA-1 that demonstrates for the first time, a “hash collision” for the full SHA-1 hash algorithm (called “SHAttered”). This is a significant step toward understanding this type of security issue, a milestone in cryptanalysis that has been underway for the past decade. The report website also includes a tool co-authored by my colleague Dan Shumow (Senior Software Development Engineer, Security & Cryptography, Microsoft Research) that can be used to detect the presence of a collision in a file. SHA-1 is used in digital certificates (TLS) and code signing applications. By taking advantage of SHA-1, a potential attacker could spoof content, perform phishing attacks, or perform “man-in-the-middle” attacks. Anticipating a point in time when there would be capability to create a practical “collision,” [ more… ]

AWS 2월 웨비나 녹화 및 발표 자료 모음

2017-02-24 KENNETH 0

AWS 2월 웨비나 녹화 및 발표 자료 모음 AWS코리아에서는 AWS 클라우드 기초 지식과 최신 기술을 소개하는 온라인 세미나인 웨비나(Webinar)를 주기적으로 개최하고 있습니다. 지난 온라인 세미나 발표 자료 및 녹화 동영상을 통해서도 배울 수 있으며, 녹화 시 사용자들의 Q&A 등을 통해 더 자세한 내용도 확인하실 수 있습니다. 알림: Adobe Connect 동영상 다시 보기는 플래시가 설치된 PC에서만 가능합니다. (매월 업데이트 됩니다.) 2월 21일 (목) AWS 101 기초 웨비나 연사: 지정아(AWS코리아, 어카운트 매니저) Adobe Connect로 다시 보기 천만 사용자를 위한 AWS 클라우드 기반 보안성 높은 웹 서비스 확장하기 연사: 윤석찬 테크에반젤리스트 Youtube로 다시 보기 | 발표자료 다운로드 매월 있는 반기에 있는 정기 웨비나에 직접 참여할 경우, 강의 도중 사용자들의 Q&A 등을 통해 더 자세한 질의 응답도 가능합니다.  매월 혹은 반기별 웨비나 일정은 Twitter 혹은 Facebook을 참고하시기 바랍니다. ▶ 지난 웨비나 발표 자료 동영상을 다시 보기 매월 진행되는 웨비나 정보는 AWS 코리아 이벤트 및 [ more… ]

No Image

RHBA-2017:0313-1: initscripts bug fix update

2017-02-24 KENNETH 0

RHBA-2017:0313-1: initscripts bug fix update Red Hat Enterprise Linux: Updated initscripts packages that fix one bug are now available for Red Hat Enterprise Linux 6. Source: RHBA-2017:0313-1: initscripts bug fix update

No Image

RHBA-2017:0312-1: lldpad bug fix update

2017-02-24 KENNETH 0

RHBA-2017:0312-1: lldpad bug fix update Red Hat Enterprise Linux: Updated lldpad packages that fix one bug are now available for Red Hat Enterprise Linux 6. Source: RHBA-2017:0312-1: lldpad bug fix update