Новости Украинского Центра информационной безопасности :: 26 сентября 2002 г.
Горячие новости
:: УЯЗВИМОСТИ ::
Переполнение буфера в Microsoft FrontPage Server Extensions
Компания Microsoft выпустила бюллетень по безопасности MS02-053, в котором
описаны подробности уязвимости в интерпретаторе SmartHTML, входящем в
состав Microsoft FrontPage Server Extensions 2000, FrontPage Server
Extensions 2002, Windows 2000 (shipped FPSE 2000) и Windows XP (shipped
FPSE 2000).
Уязвимость проверки срока действия сертификата в Microsoft Internet Explorer
Обнаружена еще одна ошибка при работе с PKI, используемом Microsoft
Internet Explorer для SSL. Согласно сообщению, IE не предупреждает
пользователя об истечении срока действия root CA сертификата.
Уязвимости во многих системах управления контентом
Организатором проекта echu.org обнаружена уязвимость во многих CMS
(Content Management System) системах, в числе которых называются XOOPS,
PHP-NUKE, NPDS, daCode, Drupal, phpWebSite.
Компания Guardian Digital, Inc. анонсировала свою новую разработку -
EnGarde Secure Professional, представляющую собой комплексное решение для
организации и обслуживания работы в Интернет.
BioLink и SecurIT разработают новую систему идентификации
Компании BioLink и SecurIT заключили соглашение о сотрудничестве с целью
создания и продвижения как на отечественном, так и международном рынках
информационной безопасности совместных решений, объединяющих в себе
возможности прозрачного кодирования данных и биометрической идентификации
пользователей по отпечаткам пальцев.
Разработчик антивирусного ПО, компания Panda Software, сообщает о
появлении в сети третьей модификации червя Slapper, которая получила
название Slapper.C.
Антивирусная компания Sophos сообщает об обнаружении ею нового червя
VBS/Corica-A. Он представляет собой VBScript-вирус который
распространяется в виде прикрепленных файлов к письмам по адресам, которые
находит в записной книжке Outlook.
Семинар "Безопасность файловой системы в Microsoft Windows 2000"
Компания SoftLine приглашает всех желающих принять участие в бесплатном
семинаре "Безопасность файловой системы в Microsoft Windows 2000", который
состоится 1 октября 2002 года в Москве.
Если Вы по какой-либо причине не имеете возможности зайти на сайт, чтобы
прочитать материалы в полном объеме, пишите по адресу news@bezpeka.com, и
мы вышлем интересующую Вас информацию по электронной почте.