Отчет по уязвимостям с 11 по 18 февраля
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Подписка
Архив номеров
Где купить
Наука и технологии
Авторам
Рекламодателям
Контакты
   

  Опросы
  Статьи

День сисадмина  

Учите матчасть! Или как стать системным администратором

Лето – время не только отпусков, но и хорошая возможность определиться с профессией

 Читать далее...

День сисадмина  

Живой айтишник – это всегда движение. Остановка смерти подобна

Наши авторы рассказывают о своем опыте и дают советы начинающим системным администраторам.

 Читать далее...

Виртуализация  

Рынок решений для виртуализации

По данным «Обзора российского рынка инфраструктурного ПО и перспектив его развития», сделанного

 Читать далее...

Книжная полка  

Как стать креативным и востребованным

Издательский дом «Питер» предлагает новинки компьютерной литературы, а также книги по бизнесу

 Читать далее...

Книжная полка  

От создания сайтов до разработки и реализации API

В издательстве «БХВ» недавно вышли книги, которые будут интересны системным администраторам, создателям

 Читать далее...

Разбор полетов  

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

 Читать далее...

Принципы проектирования  

Dependency Inversion Principle. Принцип инверсии зависимостей в разработке

Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency

 Читать далее...

Рынок труда  

Вакансия: Администратор 1С

Администратор 1С – это специалист, который необходим любой организации, где установлены программы

 Читать далее...

Книжная полка  

Книги для профессионалов, студентов и пользователей

Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными

 Читать далее...

Принципы проектирования  

Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений

Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 10720
Комментарии: 0
Потоковая обработка данных

 Читать далее...

19.03.2018г.
Просмотров: 8968
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr

 Читать далее...

19.03.2018г.
Просмотров: 9006
Комментарии: 0
Конкурентное программирование на SCALA

 Читать далее...

19.03.2018г.
Просмотров: 5682
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 6375
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

12.03.2018г.
Просмотров: 3678
Комментарии: 0
Глубокое обучение с точки зрения практика

 Читать далее...

12.03.2018г.
Просмотров: 2681
Комментарии: 0
Изучаем pandas

 Читать далее...

12.03.2018г.
Просмотров: 3478
Комментарии: 0
Программирование на языке Rust (Цветное издание)

 Читать далее...

19.12.2017г.
Просмотров: 3472
Комментарии: 0
Глубокое обучение

 Читать далее...

19.12.2017г.
Просмотров: 5966
Комментарии: 0
Анализ социальных медиа на Python

 Читать далее...

Друзья сайта  

 Отчет по уязвимостям с 11 по 18 февраля

Статьи / Отчет по уязвимостям с 11 по 18 февраля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

Отчет по уязвимостям с 11 по 18 февраля

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

DLink 

Из-за отсутствия ограничений доступа и проверки входных данных в параметре cmd., удаленный пользователь может выполнить произвольные команды на целевой системе. .

Ссылка на сайт разработчика:  http://www.s3cur1ty.de/m1adv2013-003

ВерсииDLink DIR-300
DLink DIR-600

Опасность: высокая

Операционные системы:  

ID в базе CVE:

 Решение: Способов устранения уязвимости не существует в настоящее время.

 

 Cisco Unified

Из-за недостаточной обработки входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка на сайт разработчика: 

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1123

Версии: Cisco Unified MeetingPlace 7.х, возможно другие версии.

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-1123

 

Решение: Способов устранения уязвимости не существует в настоящее время.

 VMware

Из-за ошибки в драйвере vmci.sys при обработке управляющих символов, локальный пользователь может повысить свои привилегии. Для успешной эксплуатации уязвимости необходимо, чтобы жертва использовала операционные системы на базе Windows..

Ссылка на сайт разработчика:  
http://www.vmware.com/products/vsphere/esxi-and-esx/index.html       

Версии: VMware Workstation версии до 9.0.1 для Windows.

VMware Fusion версии до 5.0.2 для Mac OS X, возможно более ранние версии.

VMware View версии до 5.1.2, возможно более ранние версии.

VMware ESXi 5.1, возможно более ранние версии.

VMware ESX 4.1, возможно более ранние версии.    

Опасность: критическая

Операционные системы: 

ID в базе CVE:    

Решение: Способов устранения уязвимости не существует в настоящее время..

 

Microsoft Internet Explorer

Из-за ошибки в реализации Vector Markup Language (VML), удаленный пользователь может с помощью специально сформированной web-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе..

 

Ссылки на сайт разработчика: 

MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052)

 

Версии:

Опасность: высокая

Операционные системы: 

 

ID в базе CVE: CVE-2013-0030

 

Решение: Установить обновления с сайта производителя.  

 

Microsoft Exchange Server

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе..

 

Ссылки на сайт разработчика: 
MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)

 

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы: 

 

ID в базе CVE: CVE-2013-0393
CVE-2013-0418

 Решение: Установить обновления с сайта производителя.  

 Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании на целевой системе.

 

1. Уязвимости существуют из-за неизвестных ошибок. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

 

2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование ранее освобожденной памяти и выполнить произвольный код на целевой системе.

 

3. Уязвимость существует из-за ошибки целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

 

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

 

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

 

6. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть важные данные на системе.

 

Ссылки на сайт разработчика: 


http://www.adobe.com/support/security/bulletins/apsb13-05.html.  

 

Версии: Adobe Flash Player 11.5.502.149 и более ранние версии для Windows и Macintosh
Adobe Flash Player 11.2.202.262 и более ранние версии для Linux
Adobe Flash Player 11.1.115.37 и более ранние версии для Android 4.x
Adobe Flash Player 11.1.111.32 и более ранние версии для Android 3.x и 2.x
Adobe AIR versions 3.5.0.1060 и более ранние версии
Adobe AIR versions 3.5.0.1060 SDK и более ранние версии

Опасность: высокая

Операционные системы: 

 

ID в базе CVE: CVE-2013-0637

CVE-2013-0638

CVE-2013-0639

CVE-2013-0642

CVE-2013-0644

CVE-2013-0645

CVE-2013-0647

CVE-2013-0649

CVE-2013-1365

CVE-2013-1366

CVE-2013-1367

CVE-2013-1368

CVE-2013-1369

CVE-2013-1370

CVE-2013-1372

CVE-2013-1373

CVE-2013-1374

 

Решение: Установить обновления с сайта производителя.  

 

Использованные источники:

  1. Securitytracker.com
  2. Securitylab.ru

 

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru