Отправляет email-рассылки с помощью сервиса Sendsay

BugTraq: Обозрение

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 13.832 RSS
←   Февраль 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


За последние 60 дней 1 выпусков (1 раз в 2 месяца)


Сайт рассылки: http://www.bugtraq.ru/review/
Открыта: Давно

Автор
Дмитрий Леонов

Статистика

13.832 подписчиков
0 за неделю
←   Все выпуски   →

BugTraq: Обозрение #200, 09.02.2005


Информационный Канал Subscribe.Ru
BugTraq.Ru


Рассылки Subscribe.Ru
BuqTraq: Обозрение
BuqTraq: Russian Security Newsline
BuqTraq: Бред сивой кобылы
BugTraq: Закон есть закон
ЕжеПравда
Новости из мира распределенных систем



Каналы для WatzNew:
Новости сайта
Russian Security Newsline

#200, 09.02.2005

Большая порция исправлений от MS
dl // 09.02.05 01:17
На этот раз очередной выпуск включает 12 исправлений, 8 из которых критические. В списке:
- удаленное исполнение кода из-за уязимости в Hyperlink Object Library;
- кумулятивное обновление для IE;
- удаленное исполнение кода из-за уязвимости в DHTML Editing ActiveX Control;
- удаленное исполнение кода и увеличение привилегий пользователя из-за уязвимостей в реализации OLE и COM;
- опять-таки удаленное исполнение кода из-за проблем с Server Message Block;
- и еще одно удаленное исполнение кода в License Logging Service;
- переполнение буфера при обработке PNG-файлов;
- и последнее удаленное исполнение кода из-за уязвимости в Windows Shell;
- возможное раскрытие информации из-за проблем с именованными каналами (named pipes);
- возможные XSS-атаки на Windows SharePoint Services и SharePoint Team Services;
- переполнение буфера в Microsoft Office XP;
- уязвимость в ASP.NET, связанная с проверкой пути.
Источник: MS security bulletins

Microsoft прикупит еще одну антивирусную компанию
dl // 08.02.05 20:04
MS продолжает наращивать свое присутствие в области безопасностного софта, объявив сегодня о намерении купить Sybari Software, специализирующуюся на выпуске антивирусов для почтовых серверов. Детали и сроки пока не названы.
Источник: ZDNet

И еще три ошибки в Firefox
dl // 08.02.05 18:42
Первая связана с сохранением файлов изображений - проверяются они по заголовку Content-type, а сохраняются с использованием расширения, заданного в адресе, что дает возможность скрестить изображение с исполняемым кодом, забросив его таким образом в пользовательскую систему.

Вторая - отсутствие проверки адреса при перетаскивании URL с "javascript:" на другую закладку способно привести к исполнению произвольного скрипта в контексте произвольного сайта.

И, наконец, ошибка в реализации ограничений для плагинов, реализующих обработчики адресов, может привести к срабатыванию ссылок на некоторые запрещенные адреса (как, например, "about:config"), что может быть использовано в целях принуждения пользователя изменить какие-то критические настройки.
Источник: Secunia

Подделка URL в Mozilla/Firefox/Camino
dl // 08.02.05 18:31
Текущая реализация поддержки международных доменных имен (International Domain Name, IDN) способна привести к подделке url, выглядящих "как настоящие", но ведущих при этом совсем на другие сайты (за счет использования в адресе, например, кириллических символов, совпадающих по начертанию с латинскими).
Источник: Secunia

Осужден соавтор Blaster'а
dl // 29.01.05 11:23
19-летний Джеффри Ли Парсон, признавший себя виновным в модификации кода RPC-червя, едва не парализовавшего работу всей сети летом позапрошлого года, осужден на 18 месяцев содержания в тюрьме с последующими 10 месяцами общественных работ. Судья Марша Печман (Marsha Pechman) отметила, что приговаривает Парсона к минимально возожному наказанию, поскольку, хотя ему уже и исполнилось 18 лет на момент атаки, его сознание до этого уровня еще не дотягивало. Автор оригинального Blaster'а так и не пойман.
Источник: ZDNet



Самые популярные темы на форуме за последнюю неделю:


[site updates] Игроки в HalfLife2 жалуются на головные боли [1902]
[hacking] Защита ключа для средств защиты ПО : новое слово? [422]
[sysadmin] Контроль за эл. почтой, перехват почты [375]
[software] Голосовой чат для локалки. [280]
[site updates] Факторизация (factoring) и выполнимость (satisfability) [276]

Самые обсуждаемые темы на форуме за последнюю неделю:


[software] Что делать с Sable на сервере с 1С
[operating systems] [NT] Можно ли в бат файле организовать паузу на опред. время
[beginners] И снова Postfix
[programming] Защита open-source проекта
[programming] [C++] Посоветуйте библиотечку для строк


Ведущий рассылки - Дмитрий Леонов
http://www.bugtraq.ru

http://subscribe.ru/
http://subscribe.ru/feedback/		 Подписан адрес:
Код этой рассылки: inet.bugtraq		 Отписаться
В избранное