Новости Украинского Центра информационной безопасности :: 17 июня 2002 г.
Горячие новости
Переполнение буфера в Microsoft SQL Server 2000
В Microsoft SQL Server 2000 обнаружена уязвимость переполнения буфера, используя которую удаленный авторизированный пользователь может выполнять на сервере произвольный код или же вызывать зависание системы. Ошибка обнаружена в функции pwdencrypt().
Отказ в обслуживании Internet Explorer при обработке листов стилей
Неправильная обработка листов стилей CSS в Internet Explorer приводит к зависанию IE или любого другого программного обеспечения, использующего те же библиотеки для обработки html, что и Microsoft Internet Explorer. Зависание происходит при обработке таблицы стилей, содержащей элемент типа: p{cssText: font-weight: bold;}.
Уязвимость проверялась на версиях Internet Explorer 5, 5.5 и 6.0.
Сообщается, что проблема заключается не в переполнении буфера, т.е. данная уязвимость может быть использована только для DoS атаки против пользователя.
Microsoft распространяет вирус Nimda с компонентами .Net
В конце прошлой недели корпорация Microsoft сообщила об обнаружении вируса Nimda в составе дистрибутива среды разработки Visual Studio .NET. По данным Microsoft, проблема касается исключительно корейских дистрибутивов Visual Studio .NET различных версий, а также языков Visual Basic .NET, Visual C++ .NET, и Visual C# .NET. Сам вирус при этом содержится в одном из сжатых help-файлов, относящихся к компоненту Application Center Test.
Специалисты по безопасности Microsoft проанализировали большое число возможных сценариев развития событий и пришли к выводу, что вероятность активации вируса очень мала.
Семинар "Решения по защите информации вашего предприятия"
Компания Rainbow Technologies приглашает всех желающих принять участие в бесплатном семинаре "Решения по защите информации вашего предприятия", который состоится 27 июня.
В рамках семинара будут рассмотрены следующие вопросы: возможности систем защиты конфиденциальной информации StrongDisk Server и StrongDisk Pro; возможности систем защиты конфиденциальной информации SecurIT и SecurIT Server; устройство для экстренного реагирования "Смерч"; дополнение встроенной системы безопасности Windows 2000 Server; возможности IIG SmartLogon,а так же защита корпоративной переписки и iKey VPN Solution для Check Point.
Исследование McKinseyQuarterly информационной защищенности компаний
Компания McKinseyQuarterly провела исследование, согласно результатам которого, за последний год в США значительно возросло число компьютерных атак на корпоративные IT-системы. В исследовании приняли участие 500 случайно выбранных компаний.
В отчете McKinseyQuarterly сообщается, что число компьютерных атак возросло на 150% по сравнению с 2000 годом, составив в общей сложности 53000 случаев взлома систем информационной безопасности компаний.
По мнению специалистов, проводивших исследование, такой рост произошел в первую очередь из-за отношения к IT-безопасности как к области сугубо технологической.
С полным текстом отчета о результатах исследования можно ознакомиться по адресу:
В пекинском интернет-клубе "Ланьцзису" 16 июня произошел сильный пожар. Огонь был погашен в течение 50 минут, однако жизни многих из посетителей кафе спасти не удалось. Сообщается, что в результате пожара 24 человека погибли и 13 получили ранения. Мэр Пекина заявил о закрытии всех подобных заведений на территории города. Министерство общественной безопасности начало расследование причин, приведших к трагедии.
Район Хайдянь Пекина является местом концентрации ведущих университетов и институтов страны, в том числе Пекинского университета и престижного политехнического Университета Цинхуа. В районе проживают десятки тысяч студентов. Здесь же сконцентрированы многие компьютерные предприятия и магазины по продаже компьютерной техники.
Как отмечает РИА "Новости", сразу после трагедии в столичном районе Хайдянь мэр Пекина Лю Ци объявил о прекращении с 16 июня работы всех интернет-клубов в китайской столице с целью проверки их безопасности и наличия разрешений на деятельность. Одновременно решено прекратить выдачу лицензий на открытие новых подобных заведений.
По некоторым данным, 22 тысячи из 24 тысяч пекинских интернет-клубов функционируют нелегально, либо с серьезными нарушениями техники безопасности.