Очередной выпуск Crypto-Gram dl // 18.09.03 11:12
В выпуске: обсуждение августовского blackout и подобных катастроф вообще, августовский "лечащий" червь, калифорнийский Security Breach Information Act и др.
Источник: Schneier.com обсудитьОчередное переполнение буфера в sendmail dl // 17.09.03 22:47
Старый добрый Sendmail остается верным своей репутации одной из самых дырявых программ всех времен и народов. На сей раз очередное переполнение буфера обнаружено в модуле parseaddr.c. Косяком пошли и патчи.
Источник: BUGTRAQ обсудитьКондор вылупился dl // 17.09.03 15:35
Digital Security объявила о выпуске Кондора - программного комплекса проверки информационной системы компании на соответствие требованиям международного стандарта управления информационной безопасностью ISO 17799. Комплекс включает в себя более двухсот вопросов, после ответа на которые можно получить подробный отчет о состоянии своей информационной системы на текущий момент, включающий положения стандарта, которым система удовлетворяет и которым не удовлетворяет, комментарии, рекомендации и т.п.
Источник: описание системы обсудитьOpenSSH 3.71 dl // 17.09.03 15:27
Следом за OpenSSH 3.7 практически немедленно вышла версия 3.7.1, исправляющая еще несколько аналогичных ошибок при работе с буферами.
Источник: OpenSSH Security Advisory обсудитьКод, использующий последнюю DCOM-уязвимость, уже распространяется по сети dl // 17.09.03 14:02
Как на днях заявил Брюс Шнейер, Counterpane Internet Security Inc.уже его получила и исследовала. Так что, если на прошлой неделе можно было говорить о данной угрозе как потенциальной, то сейчас пора бросать все и приступать к установке патчей :)
Источник: Computerworld обсудить
Другие обновления на сайте:
BugTraq - обозрение #142 // 17.09.03 22:45
- Кондор вылупился; - OpenSSH 3.71; - Ошибка в работе с буфером в OpenSSH; - Borland анонсировал C++ BuilderX и Enterprise Studio for C++; - MS планирует выпустить XP security rollup;
Underground // 17.09.03 00:29
Кевин Митник: история жизни легендарного хакера
Шпионские игры Пенго