Murat Kaya
In the “BAT” file that generated by the Fortify SCA “Scan Wizard” tool, if the source code path to be scanned contains parentheses, the script will not work because of a path conversion (renaming/replacing). In order to fully understand what the problem is, I put in the script file the “echo markers” where the errors…
Read MoreMurat Kaya
Hello, You can follow the steps below to open a bug directly to the visual studio online or team foundation server bug tracking management via the Fortify SCA tool or SSC Portal. Step 1 : Open “Fortify SCA Audit Workbench” tool with your scanned project (FPR) and select “Select Bugtracker” options from “Tools” menu as…
Read MoreMurat Kaya
Etik kuralları gereği açık ile ilgili detay vermeyeceğim… Açığa sebep olan firma aslında çok büyük uluslararası yapısı olan “O…e” firması (Aşağıdaki bilgilerin çoğu da bu firmaya ait). Bu firmadan yurtiçi kargoya bir rapor arayüzü açılmış fakat anlaşılan o ki güvenlik her zamanki gibi es geçilmiş… Yine etik kuralları gereği firma ilgililerine (admin,info, holding iletişimleri vb) sabah…
Read MoreMurat Kaya
Facebook bugüne kadarki en büyük BuG Bounty ödülünü, sistem üzerinden Uzaktan Kod Çalıştırma açığını bulan Brezilyalı bir güvenlik araştırmacına ödedi. Bu açık sayesinde sunucunun tüm kontrolünü ele geçirmenin mümkün olduğu belirtiliyor. Ekim ayında, Reginaldo Silva Drupal portallarında kullanılan ve OpenID sistemine olanak sağlayan bir yapıda XML açığı bulmuştu. Bu açık sayesinde saldırgan sunucu üzerindeki herhangi…
Read MoreMurat Kaya
EMC Documentum Content Server contains a privilege elevation vulnerability that may allow an unauthorized user to obtain highest administrative privileges on the system. —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA1 ESA-2012-009: EMC Documentum Content Server privilege elevation vulnerability. EMC Identifier: ESA-2012-009 EMC Identifier: CS-16072 EMC Identifier: CS-16073 CVE Identifier: CVE-2011-4144 Severity Rating: CVSS v2 Base Score:…
Read More
Recent Comments