Отправляет email-рассылки с помощью сервиса Sendsay

BugTraq: Russian Security Newsline

  Все выпуски  

BuqTraq: Russian Security Newsline /RSN Review #7/, 22.01.2001


Служба Рассылок Subscribe.Ru проекта Citycat.Ru

HackZone.Ru

RC5 HackZone Team

HackZone.Ru/TOP



Подписаться на ЕжеПравду


RSN Forum Review #7, 22 января 2001:


Хроника RSN Forum'a (22.01.2001 04:48:14)



Хроника RSN FORUM .

Уважаемые подписчики пока эта рассылка добиралась к Вам на форуме появились новые сообщения...

Эксплойты, утилиты...

Сообщения об ошибках ...

Анонсы...

Другие новости компьютерной безопасности...

Патчи, фиксы, исправления...

Эксплойты, утилиты...

/* Переполнение буфера в micq-0.4.6. Есть заготовка эксплойта || [PkC] Advisory #003: micq-0.4.6 remote buffer overflow */ - recidjvo

Эксплойт к HP/UX /bin/cu || HP/UX /bin/cu vulnerability - [ zorgon ]

Ошибки в WINS. Есть эксплойт || Invalid WINS entries - Byrne, David

Переполнение буфера в tinyproxy при длинном имени протокола. Есть эксплойт || [pkc] remote heap overflow in tinyproxy - cyrax@PKCREW.O

Переполнение буфера в Solaris /usr/bin/write. Есть эксплойт || Solaris /usr/bin/write Vulnerability - Pablo Sor

Ошибка в SSH1 secure-RPC позволяет получить секретные ключи. Есть эксплойт //Bug in SSH1 secure-RPC support can expose users' private keys - ssh2-bugs@ssh.c

Переполнение буфера в Compaq Web-Based Management. Есть эксплойт // iXsecurity.20001120.compaq-authbo.aiXsecurity Security Vulnerability Report - ian.vitek@IXSECURITY.C

Сообщения об ошибках ...

Переполнение буфера в MySQL -- Buffer overflow in MySQL < 3.23.31 - Nicolas GREGOIRE

При шифровании файла средствами Win2000 старая версия файла удаляется без физического затирания и может быть восстановленна -- BugTraq: EFS Win 2000 flaw - Rickard Berglind

Ряд ошибок в wwwwais.c || numerous holes - auto122896@HUSHMAIL.C

Отступление от стандартного формата MP3 приводит к краху Shoutcast Server || Shoutcast Server Buffer Crashes Server - Kevin Wetzel

DoS на Firewall-1 || Licensing Firewall-1 DoS Attack - Tim Hall

Переполнение буфера в Solaris /usr/bin/cu || Solaris /usr/bin/cu Vulnerability - Pablo Sor

Указав в поле Content-type: ложный тип аттача можно обмануть Outlook и заставить его выполнить скрипт без предупреждения! || HTML.dropper - http-equiv@excite.com

Ошибка в PHP-скрипте Postaci позволяет выполнить команды подставив их вместо id пользователя.|| Postaci allows arbitrary SQL query execution - Berk Demir

Временные директории INN открыты на запись - INN temporary directory configuration - Russ Allbery

Дырки в CGI-скриптах OmniHTTPd //Vulnerabilities in OmniHTTPd default installation - joetesta@HUSHMAIL.C

Переполнение буфера в больших формах в Netscape <= 4.76 Buffer Overflow still exists in Netscape <= 4.76 - fish stiqz

Переполнение буфера в Flash plugin//Flash plugin write-overflow - nealk

Анонсы

/* Анонс: Подробное описание Ramen*/ - ya_mun

/* Анонс статьи:Безопасность домашнего компьютера под управлением Windows 2000 */ - Михаил Кузьмин

/*Обзор высоких технологий в области защиты и взлома от - Проекта Inroad */

/* Анонс статьи: Initial Cryptanalysis of the RSA SecurID Algorithm */ - Kingpin

/* Анонс статьи: Crimelabs Paper: Passive System Fingerprinting using Network */ - jose nazario

/* Анонс статьи: Extended CFP IEEE SMC IA Workshop at West Point */ - Welch, D. LTC IETD

/*Обзор высоких технологий в области защиты и взлома от - Проекта Inroad */

Другие новости компьютерной безопасности...

/* Как я понял новая версия Windows (whistler) будет проверять через Internet лицензии на установленное ПО ? Пиратству приходит конец? */ - ПВА

/* Со злобными хакерами опять будет покончено. На моей короткой памяти уже в девятый раз... :) */ - Shadow

/* Потом выяснится, что из-за плохой настройки система блокирует обычных пользователей, одновременно найдутся дыры в самой системе и т.д. */ - ПВА

/* В молдове услуги ip-телефонии фактически запрещены. Вот только, что они собираются делать с иностранными серверами? */ - Shadow

/* Обнаружен опасный Интернет-червь для Linux - Ramen */ - ДиалогНаука предупреждает...

/* Immunix не по зубам новому червю (Ramen) || Ramen vs. Immunix */ - Crispin Cowan

/* Подробнее об конкурсе $50 000 */ - ПВА

/* Новый червь (или утка? :) )специализирующийся на RedHat. - ПВА

/* Новая англоязычная рассылка посвящённая мобильным телефонам || New mailing list mobileBugs */ - Lukasz Luzar

/* Компьютерные гиганты объединяются для борьбы с хакерами*/ - ПВА

/* Argus Systems Group обещает $50 000 долларов за взлом PitBull. */ - Shadow

Патчи, фиксы, исправления...

/* Патч для потенциального переполнения буфера в Oracle -- Patch for Potential Buffer Overflow Vulnerabilities in Oracle*/ - Security Alerts

/* Патч для glibc -- Immunix OS Security update for glibc */ - Greg KH

/* Исправления к glibc || DKSA-2001:012 - glibc update */ - Linux Mandrake Security Team

/* Патч к Oracle Connection || Patch for Potential Security Vulnerability in Oracle Connection */ - Security Alerts

/* Исправления к php4 || [CLA-2001:373] Conectiva Linux Security Announcement - php4 */ - secure@CONECTIVA.COM.

/* Патч к HP Support Tools Manager || security bulletins digest (fwd) */ - Ben Greenbaum

/* Исправления к glibc [RHSA-2001:002-03] glibc local write access vulnerability */ - bugzilla@REDHAT.C

/* Исправления к syslog-ng //FreeBSD Ports Security Advisory: FreeBSD-SA-01:02.syslog-ng */ - FreeBSD Security Advisories

/* Исправления к openssh FreeBSD Security Advisory: FreeBSD-SA-01:01.openssh */ - FreeBSD Security Advisories

/* Исправления к mgetty // Caldera Systems Security Advisory */ - Caldera Support Info

/* Исправления к stunnel FreeBSD Ports Security Advisory: FreeBSD-SA-01:05.stunnel */ - FreeBSD Security Advisories

/* Исправления к DHCP Caldera Systems //Caldera Systems Security Advisory */ - Caldera Support Info

/* Исправления к zope FreeBSD Ports Security Advisory: FreeBSD-SA-01:06.zope */ - FreeBSD Security Advisories

/* Исправления кjoe //FreeBSD Ports Security Advisory: FreeBSD-SA-01:04.joe */ - FreeBSD Security Advisories

/* Исправления к bash1 FreeBSD Ports Security Advisory: FreeBSD-SA-01:03.bash1 */ - FreeBSD Security Advisories

/* Исправления к inn //Caldera Systems Security Advisory */ - Caldera Support Info


Ведущий форума - A. V. Komlin, avkvladru@hackzone.ru

Спасибо за внимание
Искренне Ваш

 RSN script ;).







Ведущий приложения - A.V.Komlin
http://www.compulog.ru, http://www.hackzone.ru


http://subscribe.ru/
E-mail: ask@subscribe.ru
Поиск

В избранное