-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Здравствуйте!
Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.
=================== Горячие новости =================================
Уязвимость Internet Explorer для MacOS
В Internet Explorer под MacOS обнаружена серьезная уязвимость. Как
только заканчивается загрузка некоторой программы, кодируемой
стандартным для Macintosh форматом BinHex (.hqx), эта программа
автоматически запускается на выполнение.
По материалам: http://slashdot.org.
DoS в AOL Instant Messenger
Любой удаленный пользователь, имеющий возможность послать сообщение
одному из зарегистрированных пользователей AOL Instant Messenger,
может нарушить работоспособность этого сервиса. Параметры,
устанавливаемые по умолчанию, позволяют принимать все сообщения без
какой-либо фильтрации. Ситуацию облегчает тот факт, что данная ошибка
не позволяет исполнять на компьютере жертвы произвольный код.
Уязвимы системы: AOL Instant Messenger/Win32 4.7.2480 и AOL Instant
Messenger/Win32 4.3.2229.
Не уязвимы системы: aimirc (все версии), AIM Express, QuickBuddy, AOL
Instant Messenger/Linux 1.5.234. Все остальные версии клиента AOL
Instant Messenger не проверены на наличие уязвимости.
По материалам: http://www.securityfocus.com.
Судьба американской privacy
Федеральная торговая комиссия США (Federal Trade Commission - FTC)
намерена отказаться от поддержки законопроекта, предполагавшего
ужесточения правил хранения и распространения личной информации
пользователей, то есть, законодательное ужесточение норм privacy.
Предложенный Комиссией в прошлом году законопроект предполагал в
качестве мер по борьбе за сохранность личной информации, в том числе,
в Интернете, доскональное информирование пользователя о том, как будет
осуществляться сбор и хранение информации о нем и на каких условиях
эта информация будет предоставляться третьим лицам. В случае
несогласия пользователя с этими способами, предусматривалась
возможность его отказа от предоставления любой информации.
По сведениям CNN, вместо ужесточения законодательства Комиссия
предполагает на 50 процентов увеличить штат сотрудников, которые, в
рамках уже существующего законодательства, займутся разбором дел о
нарушении privacy.
По материалам: http://europe.cnn.com.
Сентябрьские рейтинги вирусов
Антивирусные компании опубликовали рейтинги самых активных и
вредоносных вирусов сентября этого года. Мнения специалистов
разделились: компания Sophos самым опасным вирусом прошлого месяца
называет Nimda, а "Лаборатория Касперского", считает, что вирусом
номер один был SirCam. Общим в рейтингах обеих компаний является то,
что одни из первых мест в них занимают такие вирусы, как Magistr и
Hybris. В остальном, таблицы рейтингов сильно различаются.
По материалам: http://www.cnews.ru.
____________________________________________
Украинский Центр информационной безопасности
e-mail: contacts@bezpeka.com
web-site: http://www.bezpeka.comhttp://www.bezpeka.nethttp://www.bezpeka.org
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>
iQA/AwUBO7yOeYk3eTHhixd1EQIPAACffSH1NOCrFP4cfs0TuuUoXiFz5IMAnRI+
mG2PrK8eWHOXPejalo277wFt
=LBkY
-----END PGP SIGNATURE-----