-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Здравствуйте!
Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.
======================= Горячие новости ==================================
Возможность получения прав root в ОС FreeBSD
Ошибка, возникающая при определенных обстоятельствах, существует в
реализации системного вызова ядра ОС FreeBSD. Обычный локальный
пользователь имеет возможность подключиться отладчиком к процессу во время
его запуска до того, как ядро определит, что процесс является суидным
(suid/sgid). Как следствие, данный пользователь может получить права root.
Все версии FreeBSD 4.x до FreeBSD 4.5-RELEASE подвержены этой уязвимости.
Проблема решается путем установки процессу, который начал запускаться, но
при этом системный вызов exec() еще не завершился, состояния "in-exec". В
этом случае все попытки отладчика подключиться к процессу в момент запуска
завершатся неудачно. На сайте производителя доступны соответствующие
патчи.
По материалам: http://www.freebsd.org/security/.
Softbox.Ru проверяет свои программы антивирусом "Stop!"
Сервер Softbox.Ru совместно с proantivirus.com ввел новый сервис,
результатом работы которого является проверка всех программ, находящихся
на сервере, антивирусом "Stop!" на наличие интернет-вирусов и "троянских
коней". По мнению Softbox.Ru, сегодня "Stop!" является наиболее удобным и
надежным инструментом для подобного рода проверок.
По материалам: http://www.softbox.ru.
Компьютеры Vaio имеют проблемы с безопасностью данных
На днях корпорация Sony официально заявила об уязвимости порядка 900000
персональных компьютеров и ноутбуков серии Vaio. Проблема, найденная в ПО
этих компьютеров, позволяет получить удаленный доступ к системе.
Компания уже выпустила патч, скачать который можно по адресу:
http://vcl.vaio.sony.co.jp/Security/english/index.html.
По материалам: http://www.cnet.com.
____________________________________________
Украинский Центр информационной безопасности
e-mail: contacts@bezpeka.com
web-site: http://www.bezpeka.comhttp://www.bezpeka.nethttp://www.bezpeka.org
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>
iQA/AwUBPFFuX4k3eTHhixd1EQJYogCfQxMTCkiprEPO1KceUDoFRD/mzhoAoOxl
pozyHFM9qxZ03YOgCvY9X5lo
=Q73G
-----END PGP SIGNATURE-----