Я собираю вновь обрывки старых снов
невысказанных слов несозданных стихов
я думал иногда пускай летят года
ведь я иду туда где быть хочу всегда
Александр Деревягин
- Критическое обновление компоненты .NET -
Oxygen3 24h-365d, Panda Software
www.pandasoftware.com www.viruslab.ru
Мадрид, 8 августа 2002 г. – Компания Microsoft выпустила критическое обновление
для сервера MCMS 2001 (Microsoft Content Management Server):
http://www.microsoft.com/technet/security/bulletin/MS02-041.asp
Данное обновление MCMS 2001, продукта .Net Enterprise Server, используемого для
создания, запуска и поддержки веб-сайтов компаний, направлено на латание следующих
дыр:
- Переполнение буфера, которое позволяет запускать любой произвольно выбранный
код на сервере жертвы. Злоумышленник может воспользоваться этой дырой с помощью
ложной аутентификации веб-страницы при обращении к функции, поддерживающей аутентификацию
пользователя на MCMS.
-Дыра, позволяющая запускать или выгружать на сервер любые файлы и ".asp" страницы.
-Проблема инжекции SQL кода.
Заплатку, опубликованную Microsoft, можно скачать здесь:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=41266
-----------------------------------------------
5 самых часто обнаруживаемых вирусов бесплатной онлайновой антивирусной программой
Panda ActiveScan от компании Panda Software:
1) W32/KLEZ.I;
2) W32/GRADE.A;
3) W32/DADINU;
4) VBS/GRADE.A;
5) W32/Elkern.C.