SR12-139 Microsoft – Sårbarhet i Internet Explorer

/i /av

Information från Cert.se

Problembeskrivning

 s.k. ”0-day”-sårbarhet i Internet Explorer har offentliggjorts. Detaljerna kring sårbarheten är vid skrivande stund knappa, men sårbarheten kan bero på en bristfällig hanteringen av img-taggar.

Enligt uppgift är IE7, 8 och 9 på Windows XP, Vista och 7 påverkade.

Det finns rapporter om att sårbarheten utnyttjas aktivt.

Vid skrivande stund finns inga programrättningar att tillgå. 

 

Påverkade versioner

  • Internet Explorer 7
  • Internet Explorer 8
  • Internet Explorer 9

Mer information och programrättningar

Spam: Vi soker efter Managers till ett internationellt foretag

/i /av

Ett flertal har fått detta spam i sin mail-box och det ser ut som att mailet är skickat från deras egna epost. Så dock inte fallet och mailet kan raderas utan att något farligt har skett.

Jag har spärrat svarsadressen som ange i mailet, så att man inte kan skicka svar via UmU:s utgående mailservrar.

Hej!

Ett stort amerikanskt företag som sysslar med IT-utveckling och investeringar i IT-utveckling söker efter representanter
i Europa för samarbete med internationella IT-holdingbolag samt fördelning av investeringar inom IT.
[ …fortsättning raderad.. ]

Phishing: Att hålla reda på hur du använder

/i /av

Ett nytt phishingmail har dykt upp. Återigen en länk till ett dokument hos Google. Formuläret är anmält som phishing-mail/abuse och Google brukar radera rätt snabbt.

Skickat: den 13 augusti 2012 08:33
Ämne: Att hålla reda på hur du använder

Detta är den Helpdesk Program som regelbundet kontrollerar storleken på din e-post facket skickar informationen. Programmet körs för att säkerställa att din inkorg inte blir för stor, vilket hindrar dig från att ta emot eller skicka ny e-post. Eftersom detta meddelande skickas, har du 2,5 gigabyte (GB) eller mer lagras i inkorgen. Vi håller på att uppgradera vår databas och e-post center.We är att återställa all e-postadress för att skapa mer utrymme för ny post Storage. Klicka på länken nedan för att uppgradera din brevlåda. https://docs.google.com/spreadsheet/viewform?formkey=kdsgölksdölgksödkgösdkgksölg

Tack och vi ber om ursäkt för besväret.
Help Desk.

Phishing: hänsyn uppgradering

/i /av

Det har kommit ett phishingmail idag, som vill att man matar in sitt lösenord på ett Googledoc-dokument. Jag har sett ett antal olika adresser till samma typ av formulär och vi försöker rapportera dem som abuse i den takt som vi får vetskap om dem.

From: Webmaster/Host Local <noreply@webmaster.org<mailto:noreply@webmaster.org>>
Date: 2 juni 2012 08:56:33 CEST
Subject: hänsyn uppgradering

För att aktivera och öka sin andel av webmail kontrollera och uppdatera sin hänsyn webbmail
Aktivera och öka andelen webmail klicka på länken nedan.
https://docs.google.com/spreadsheet/viewform?formkey=XXXXXXXX
Inte gör det kan resultera i uppsägning av din webmail-konto.
Tack och ledsen för besväret

Admin / Webmaster / localhost

Phishing: Brevlådan kvot har överskridit Set Kvot / Limit

/i /av

Det verkar populärt just nu att använda Googles Docs för att fiska efter lösenord. Denna sida är anmäld till Google och vi hoppas de agerar snabbt med att ta bort den.

Skickat: den 30 april 2012 08:49
Ämne: Brevlådan kvot har överskridit Set Kvot / Limit

MailBox kvot överskriden För Att bekräfta DIN e-postkonto orange Dina Brevlåda detaljer Genomet Att Click in länkens nedan:
https://docs.google.com/spreadsheet/viewform?formkey=xxxxxxx
Underlåtenhet Att Lamna uppgifter korrekt Kommer Att leda till omedelbar stängning of din-Postlåda Konto fran Vår databas
e Administrator