Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Наука и технологии
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

День сисадмина

Учите матчасть! Или как стать системным администратором

Лето – время не только отпусков, но и хорошая возможность определиться с профессией

День сисадмина

Живой айтишник – это всегда движение. Остановка смерти подобна

Наши авторы рассказывают о своем опыте и дают советы начинающим системным администраторам.

Виртуализация

Рынок решений для виртуализации

По данным «Обзора российского рынка инфраструктурного ПО и перспектив его развития», сделанного

Книжная полка

Как стать креативным и востребованным

Издательский дом «Питер» предлагает новинки компьютерной литературы, а также книги по бизнесу

Книжная полка

От создания сайтов до разработки и реализации API

В издательстве «БХВ» недавно вышли книги, которые будут интересны системным администраторам, создателям

Разбор полетов

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

Принципы проектирования

Dependency Inversion Principle. Принцип инверсии зависимостей в разработке

Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency

Рынок труда

Вакансия: Администратор 1С

Администратор 1С – это специалист, который необходим любой организации, где установлены программы

Книжная полка

Книги для профессионалов, студентов и пользователей

Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными

Принципы проектирования

Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений

Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Потоковая обработка данных

19.03.2018г.

Комментарии: 0

Релевантный поиск с использованием Elasticsearch и Solr

19.03.2018г.

Комментарии: 0

Конкурентное программирование на SCALA

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

Друзья сайта

Отчет по уязвимостям с 11 по 18 февраля

Статьи / Отчет по уязвимостям с 11 по 18 февраля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

Отчет по уязвимостям с 11 по 18 февраля

DLink

Из-за отсутствия ограничений доступа и проверки входных данных в параметре cmd., удаленный пользователь может выполнить произвольные команды на целевой системе. .

Ссылка на сайт разработчика: http://www.s3cur1ty.de/m1adv2013-003

Версии: DLink DIR-300
DLink DIR-600

Опасность: высокая

Операционные системы:

ID в базе CVE:

Решение: Способов устранения уязвимости не существует в настоящее время.

Cisco Unified

Из-за недостаточной обработки входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка на сайт разработчика:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1123

Версии: Cisco Unified MeetingPlace 7.х, возможно другие версии.

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-1123

Решение: Способов устранения уязвимости не существует в настоящее время.

VMware

Из-за ошибки в драйвере vmci.sys при обработке управляющих символов, локальный пользователь может повысить свои привилегии. Для успешной эксплуатации уязвимости необходимо, чтобы жертва использовала операционные системы на базе Windows..

Ссылка на сайт разработчика:
http://www.vmware.com/products/vsphere/esxi-and-esx/index.html

Версии: VMware Workstation версии до 9.0.1 для Windows.

VMware Fusion версии до 5.0.2 для Mac OS X, возможно более ранние версии.

VMware View версии до 5.1.2, возможно более ранние версии.

VMware ESXi 5.1, возможно более ранние версии.

VMware ESX 4.1, возможно более ранние версии.

Опасность: критическая

Операционные системы:

ID в базе CVE:

Решение: Способов устранения уязвимости не существует в настоящее время..

Microsoft Internet Explorer

Из-за ошибки в реализации Vector Markup Language (VML), удаленный пользователь может с помощью специально сформированной web-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика:

MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052).

Версии:

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0030

Решение: Установить обновления с сайта производителя.

Microsoft Exchange Server

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика:
MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0393
CVE-2013-0418

Решение: Установить обновления с сайта производителя.

Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании на целевой системе.

1. Уязвимости существуют из-за неизвестных ошибок. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование ранее освобожденной памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть важные данные на системе.

Ссылки на сайт разработчика:

http://www.adobe.com/support/security/bulletins/apsb13-05.html.

Версии: Adobe Flash Player 11.5.502.149 и более ранние версии для Windows и Macintosh
Adobe Flash Player 11.2.202.262 и более ранние версии для Linux
Adobe Flash Player 11.1.115.37 и более ранние версии для Android 4.x
Adobe Flash Player 11.1.111.32 и более ранние версии для Android 3.x и 2.x
Adobe AIR versions 3.5.0.1060 и более ранние версии
Adobe AIR versions 3.5.0.1060 SDK и более ранние версии

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0637

CVE-2013-0638

CVE-2013-0639

CVE-2013-0642

CVE-2013-0644

CVE-2013-0645

CVE-2013-0647

CVE-2013-0649

CVE-2013-1365

CVE-2013-1366

CVE-2013-1367

CVE-2013-1368

CVE-2013-1369

CVE-2013-1370

CVE-2013-1372

CVE-2013-1373

CVE-2013-1374

Решение: Установить обновления с сайта производителя.

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии отсутствуют

Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru