Отправляет email-рассылки с помощью сервиса Sendsay

BugTraq: Russian Security Newsline

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 7.889 RSS
←   Август 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней 4 выпусков (1-2 раза в месяц)


Сайт рассылки: http://www.bugtraq.ru/rsn/
Открыта: 13-12-2000

Автор
Дмитрий Леонов

Статистика

7.889 подписчиков
-1 за неделю
←   Все выпуски   →

BugTraq: Russian Security Newsline 12.08.2006


BugTraq.Ru


Рассылки Subscribe.Ru
BuqTraq: Обозрение
BuqTraq: Russian Security Newsline
BuqTraq: Бред сивой кобылы
BugTraq: Закон есть закон
ЕжеПравда
Новости из мира распределенных систем



Каналы для WatzNew:
Новости сайта
Russian Security Newsline

Russian Security Newsline 12.08.2006

Новый червь на подходе
dl // 11.08.06 17:51
В течение нескольких часов после выхода критического патча для службы Server было продемонстрировано использование этой уязвимости - причем на этот раз источником послужил анализ самого патча. Gartner Research предлагает готовиться к худшему - уязвимость слишком легко использовать, и атакующий код уже доступен всем желающим, так что это попахивает новым Blaster'ом.
Источник: eWeek
обсудить
Дюжина августовских обновлений от Microsoft
dl // 08.08.06 23:47
На сей раз вышло 9 критических и 3 важных обновления.

Важные - удаленное исполнение кода в Windows Explorer, повышение привилегий из-за уязвимости в ядре, удаленное исполнение кода из-за уязвимостей в Hyperlink Object Library.

Все критические нацелены на исправление ошибок, также приводящих к удаленному исполнению кода - кумулятивное обновление для IE, исправление Outlook Express, уязвимость в службе Server, ошибка при работе с DNS, уязвимости в Microsoft Management Console, HTML Help, Visual Basic for Applications, PowerPoint, и еще несколько уязвимостей в ядре.
Источник: Microsoft Security Bulletin Summary
обсудить

Принтеры как слабое звено корпоративной сети
dl // 04.08.06 23:30
Брендан О'Коннор (Brendan O'Connor), эксперт по безопасности некой американской финансовой компании, выступил на Black Hat-конференции с презентацией, демонстрирующей захват многофункционального принтера производства Xerox с последующим его использованием для последующего анализа сети. "Прекратите обращаться с ними как с принтерами, воспринимайте их как серверы или рабочие станции, не забывайте устанавливать для них обновления".
Источник: ZDNet
обсудить
Продемонстрировано клонирование электронных паспортов
dl // 04.08.06 03:27
Лукас Грюнвальд (Lukas Grunwald) продемонстрировал клонирование информации из RFID-чипов (которыми начиная с этого года начали снабжать паспорта в США и других странах), используя при этом вполне доступные средства. Кроме того, он продемонстрировал возможность обмануть считывающее устройство, подсунув ему паспорт со смарткартой, вложенной перед встроенным RFID-чипом - поскольку за один раз считывается одна метка, считается та, что ближе. Представитель Госдепартамента США заявил, что разработчикам электронных паспортов давно известна возможность их клонирования, и что их введение не отменяет другие меры предосторожности, такие как проверка фотографии владельца.
Источник: Wired
обсудить
Kernel Patch Protection: больше вреда, чем пользы?
dl // 01.08.06 03:07
На сайте Agnitum (производителя популярного персонального файрволла Outpost) опубликованы результаты анализа технологии Kernel Patch Protection, включенной недавно в 64-битные версии Windows.

Отмечается, что для обеспечения работы решений проактивной защиты, контролирующих операции с файлами и реестром, есть два пути - использовать документированное API, либо модифицировать код и критичные структуры ядра. Популярным способом реализации подобной защиты стала модификация Service Dispatch Table (SDT), используемой операционной системой для передачи управления из пользовательского режима в режим ядра. Изменение номера службы в SDT позволяет перехватить системные вызовы и передать управление в свой код. Данный подход часто используется разработчиками, поскольку штатные средства налагают определенные ограничения - например, на количество контролируемых операций.

Однако недавнее обновление 64-битных версий Windows добавило регулярную проверку контрольных сумм таких критических структур как SDT, что привело к невозможности использования описанной техники - любое независимое исправление SDT теперь приводит к синему экрану. Это действительно несколько осложнит жизнь создателям руткитов, на борьбу с которыми kernel patch protection и направлено, хотя немедленно получить синий экран, подхватив руткит - то еще удовольствие для пользователя. Однако, эксперты Agnitum отмечают, что на практике никто не мешает авторам руткитов заняться более глубокой правкой сиcтемного кода, чтобы вернуть себе старые возможности.

В то же время производители легального софта оказываются перед дилеммой - или переходить на использование связывающего их по рукам и ногам штатного API, или прибегать к "грязным" технологиям. Фактически это выглядит попыткой привязать пользователей исключительно к системным средствам защиты, что не может не сказаться на общем уровне защищенности.
Источник: Agnitum
обсудить



Продолжается прием статей на конкурс BugTraq'2006

Третья пятерка из рейтинга статей:

Коровий культ. История группы Cult of the Dead Cow. [9] 11.03.06 03:23
Теория и практика аудита и восстановления паролей Windows NT/2000/XP/2003 [8.85] 26.02.03 01:49
Как был взломан "Релком-Украина" [8.83] 19.09.98 12:00
Кевин Митник: история жизни легендарного хакера [8.82] 17.09.03 00:26
Руководство по переносу ОС MS Windows 2000 с физической аппаратной платформы на виртуальную [8.8] 28.06.06 20:08

Самые популярные темы на форуме за последнюю неделю:


[sysadmin]
какие винды работают без винчестера? [1592]
[dnet]
[OGR] Нужен 64-битный Linux, помогите найти. [560]
[hacking]
Цепочки прокси и LAN [518]
[humor]
памятник счастью [341]
[humor]
Бугага =))))))))))) Венерическими болезнями можно заразиться сидя за компом [302]

Самые обсуждаемые темы на форуме за последнюю неделю:


[miscellaneous]
2 fly4life, С Днем Рождения! :)
[miscellaneous]
Анонимность
[operating systems]
WinXP SP2 не ставиться =(
[sysadmin]
Exchange OWA: при доступе по HTTPS блокируются учетные записи пользователей!
[beginners]
Можно заставить разные окна IE работать через разные прокси?


Ведущий рассылки:
Дмитрий Леонов, http://www.bugtraq.ru/

В избранное