Компания Microsoft выпустила бюллетень по безопасности MS02-042, связанный
с уязвимостью в одном из компонентов Windows 2000, Network Connection
Manager. Уязвимость позволяет атакующему несанкционированно повышать свои
привилегии.
В веб-сервере Apache обнаружена уязвимость, используя которую удаленный
пользователь может получить доступ к данным, хранящимся на сервере.
Уязвимы только те сервера, которые работают под управлением ОС Windows,
OS/2 и Novell Netware.
Группа ISS сообщила об обнаружении очередной уязвимости в СУБД Oracle9i. В
Oracle по умолчанию включена возможность отладки, а SQL*NET listener не
совсем корректно обрабатывает некоторые отладочные команды, что приводит к
отказу в обслуживании.
ZIA - новый подход к защите информации в портативных компьютерах
Американский изобретатель разработал очень необычную систему защиты
информации для портативных компьютеров. Суть новой технологии, получившей
название Zero-Interaction Authentication system (ZIA - система
аутентификации нулевого взаимодействия), заключается в использовании
специального носимого устройства, которое постоянно поддерживает
беспроводную связь с компьютером. Как только владелец ноутбука удаляется
на достаточно большое расстояние, хранящаяся на жестком диске информация
автоматически шифруется.
Если Вы по какой-либо причине не имеете возможности зайти на сайт, чтобы
прочитать материалы в полном объеме, пишите по адресу news@bezpeka.com, и
мы вышлем интересующую Вас информацию по электронной почте.