Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d - Бреши в Tcpdump -


Информационный Канал Subscribe.Ru

- Бреши в Tcpdump -
  Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)

Мадрид, 20 января 2004 - SecurityTracker сообщает (*) об обнаружении
двух проблем в Tcpdump, которые могут позволить инициировать отказы
от обслуживания. 

Первая из них присутствует в программе для среды UNIX и заключается в способе
обработки пакетов RADIUS. Она может привести завершению процесса tcpdump, что
позволит злоумышленнику скрыть свои следы, поскольку администратор не сможет
проводить анализ.

Вторая брешь в Tcpdump свзяана со способом обработки пакетов L2TP. Ее последствия
схожи с вышеописанными и могут быть использованы злоумышленником для отправки
значения неверной длины в пакете L2TP.

Пакеты обновлений, устраняющие бреши, доступны через CVS.

(*) Подробная информация:

- http://www.securitytracker.com/alerts/2004/Jan/1008735.html

- http://www.securitytracker.com/alerts/2004/Jan/1008748.html

------------------------------------------------------------

5 вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым

антивирусом Panda Software: 1)Downloader.L; 2)Bagle.B; 3)Bugbear.B; 4)Parite.B;
5)Sober.C.


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное