Отчет по уязвимостям с 28 января по 4 февраля
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Архив номеров
Контакты
   

  Опросы
  Статьи

Разбор полетов  

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

 Читать далее...

Принципы проектирования  

Dependency Inversion Principle. Принцип инверсии зависимостей в разработке

Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency

 Читать далее...

Рынок труда  

Вакансия: Администратор 1С

Администратор 1С – это специалист, который необходим любой организации, где установлены программы

 Читать далее...

Книжная полка  

Книги для профессионалов, студентов и пользователей

Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными

 Читать далее...

Принципы проектирования  

Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений

Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 10285
Комментарии: 0
Потоковая обработка данных

 Читать далее...

19.03.2018г.
Просмотров: 8477
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr

 Читать далее...

19.03.2018г.
Просмотров: 8574
Комментарии: 0
Конкурентное программирование на SCALA

 Читать далее...

19.03.2018г.
Просмотров: 5463
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 6147
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

Друзья сайта  

 Отчет по уязвимостям с 28 января по 4 февраля

Статьи / Отчет по уязвимостям с 28 января по 4 февраля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

Отчет по уязвимостям с 28 января по 4 февраля

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

 ISC BIND 

Уязвимость существует в механизме преобразования A-записей в AAAA-записи используя правила преобразования (rewrite rules) в Response Policy Zone (RPZ) для A-записей. Удаленный пользователь может спровоцировать ошибку утверждения с помощью специально сформированного DNS запроса и аварийно завершить работу службы. Для успешной эксплуатации уязвимости требуется, чтобы named был сконфигурирован на использование DNS64 и Response Policy Zones, а также чтобы использовались правила преобразования только для A-записей. .

Ссылка на сайт разработчика:  http://www.isc.org/

Версии:  ISC BIND 9.8.0 - 9.8.4-P1
ISC BIND 9.9.0 - 9.9.2-P1.  

Опасность: высокая

Операционные системы: Unix 

ID в базе CVE: CVE-2012-5689

 

 

Решение: Установить обновление с сайта производителя. 

 

 Cisco Unified

Из-за неопределенной ошибки при обработке входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка на сайт разработчика: 

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1113

Версии: Cisco Unified Communications Domain Manager (CUCDM)

Опасность: высокая

Операционные системы:   

ID в базе CVE: CVE-2013-1113

Решение: Способов устранения уязвимости не существует в настоящее время.

 VLC Media Player

Из-за ошибки в функции "DemuxPacket()" в файле modules/demux/asf/asf.c при обработке ASF-файлов, удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости необходимо, чтобы пользователь открыл вредоносный файл.

Ссылка на сайт разработчика:  
http://www.videolan.org/security/sa1302.html       

Версии: VLC Media Player 2.05, возможно другие версии    

Опасность: критическая

Операционные системы: 

ID в базе CVE:    

Решение: Способов устранения уязвимости не существует в настоящее время..

 

Cisco Network Admission Control (NAC)

Из-за недостаточной обработки входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылки на сайт разработчика: 

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-6029.  

 Версии:

Опасность: высокая

Операционные системы: 

 ID в базе CVE: CVE-2012-6029

 Решение: Установить обновления с сайта производителя.  

 Samba

Из-за того, что Samba Web Administration Tool (SWAT) позволяет пользователю выполнять определенные действия без проверки, удаленный пользователь может произвести CSRF нападение и изменить определенные настройки. Для успешной эксплуатации уязвимости необходимо, чтобы SWAT был включен.

Ссылки на сайт разработчика: 
http://www.samba.org/samba/history/security.html

Версии: Samba 3.x
Samba 4.x

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2031-0213
CVE-2031-0214

Решение: Установить обновления с сайта производителя.  

Opera

Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности на целевой системе.

1. Уязвимость существует из-за ошибки при обработке DOM событий. Удаленный пользователь может выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибке при обработке clipPaths в SVG документах. Удаленный пользователь может выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки.

4. Уязвимость существует из-за ошибки, при которой CORS-запрос может не учесть preflight-запрос.

Ссылки на сайт разработчика: 

http://www.opera.com/docs/changelogs/unified/1213/.  

Версии: Opera версий до 12.13

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

Решение: Установить обновления с сайта производителя.  

 

Использованные источники:

  1. Securitytracker.com
  2. Securitylab.ru

 

 

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru