Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Наука и технологии
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

ИТ-инфраструктура

Системы мониторинга ИТ-инфраструктуры-2025

Без мониторинга ИТ-инфраструктуры не обходится ни одна компания, хотя бы потому, что

Открытое ПО

Безопасность Open Source: рискуем или контролируем?

Компания «Кросс технолоджис» изучила, как используется ПО с открытым кодом в компаниях

Работа с нейросетью

Скажи, есть ли у тебя AI, и я скажу, кто ты

Недавно сервис по поиску работы SuperJob выяснил, что каждый второй россиянин уже

Работа с Debian

О Linux с любовью или Debian: через знание к любви

Конечно, одним лишь перечислением замечательных качеств любовь к Linux не возникнет. Для

Опрос

Защита личных и клиентских данных: как мошенники используют ИИ и как защититься?

По данным RED Security, общее число кибератак на российские компании в 2024

Опрос

Облачные инструменты для разработчиков

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Как с помощью облака сделать

Опрос

Рынок мобильных приложений: что будет актуальным в 2025 году?

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Ваши прогнозы: чего ожидать от

Рынок труда

Как успешно пройти все этапы собеседования на ИТ-должность?

По оценкам государства, дефицит ИТ-специалистов составляет от 740 тысяч до 1 миллиона

Спецпроект «Базальт СПО». Развитие Open Source в России

Алексей Смирнов: «Сейчас трудно найти программный продукт, в котором нет свободного кода»

Какое будущее ждет свободное ПО? Влияет ли свободная или несвободная разработка на

Спецпроект «Базальт СПО». Развитие Open Source в России

Николай Костригин: «Мы создали Hantis, конвейер автоматизации. Проекты, исследуемые разными инструментами, переходят от одного исполнителя к другому, развиваются, возвращаются к автору, и так по кругу»

О том, как идет работа по повышению безопасности отечественного программного обеспечения, рассказывает

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

19.12.2017г.

Комментарии: 0

Основы блокчейна

19.12.2017г.

Комментарии: 0

Java 9. Полный обзор нововведений

16.02.2017г.

Комментарии: 0

Опоздавших не бывает, или книга о стеке

17.05.2016г.

Комментарии: 0

Теория вычислений для программистов

30.03.2015г.

Комментарии: 0

От математики к обобщенному программированию

18.02.2014г.

Комментарии: 0

Рецензия на книгу «Читаем Тьюринга»

13.02.2014г.

Комментарии: 0

Читайте, размышляйте, действуйте

12.02.2014г.

Комментарии: 0

Рисуем наши мысли

10.02.2014г.

Комментарии: 4

Страна в цифрах

18.12.2013г.

Комментарии: 0

Большие данные меняют нашу жизнь

18.12.2013г.

Комментарии: 0

Компьютерные технологии – корень зла для точки роста

04.12.2013г.

Комментарии: 0

Паутина в облаках

03.12.2013г.

Комментарии: 1

Рецензия на книгу «MongoDB в действии»

Друзья сайта

Отчет по уязвимостям с 11 по 18 февраля

Статьи / Отчет по уязвимостям с 11 по 18 февраля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей, в том числе и множественных в наиболее распространенных приложениях.

Отчет по уязвимостям с 11 по 18 февраля

DLink

Из-за отсутствия ограничений доступа и проверки входных данных в параметре cmd., удаленный пользователь может выполнить произвольные команды на целевой системе. .

Ссылка на сайт разработчика: http://www.s3cur1ty.de/m1adv2013-003

Версии: DLink DIR-300
DLink DIR-600

Опасность: высокая

Операционные системы:

ID в базе CVE:

Решение: Способов устранения уязвимости не существует в настоящее время.

Cisco Unified

Из-за недостаточной обработки входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка на сайт разработчика:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1123

Версии: Cisco Unified MeetingPlace 7.х, возможно другие версии.

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-1123

Решение: Способов устранения уязвимости не существует в настоящее время.

VMware

Из-за ошибки в драйвере vmci.sys при обработке управляющих символов, локальный пользователь может повысить свои привилегии. Для успешной эксплуатации уязвимости необходимо, чтобы жертва использовала операционные системы на базе Windows..

Ссылка на сайт разработчика:
http://www.vmware.com/products/vsphere/esxi-and-esx/index.html

Версии: VMware Workstation версии до 9.0.1 для Windows.

VMware Fusion версии до 5.0.2 для Mac OS X, возможно более ранние версии.

VMware View версии до 5.1.2, возможно более ранние версии.

VMware ESXi 5.1, возможно более ранние версии.

VMware ESX 4.1, возможно более ранние версии.

Опасность: критическая

Операционные системы:

ID в базе CVE:

Решение: Способов устранения уязвимости не существует в настоящее время..

Microsoft Internet Explorer

Из-за ошибки в реализации Vector Markup Language (VML), удаленный пользователь может с помощью специально сформированной web-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика:

MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052).

Версии:

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0030

Решение: Установить обновления с сайта производителя.

Microsoft Exchange Server

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика:
MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0393
CVE-2013-0418

Решение: Установить обновления с сайта производителя.

Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании на целевой системе.

1. Уязвимости существуют из-за неизвестных ошибок. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование ранее освобожденной памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть важные данные на системе.

Ссылки на сайт разработчика:

http://www.adobe.com/support/security/bulletins/apsb13-05.html.

Версии: Adobe Flash Player 11.5.502.149 и более ранние версии для Windows и Macintosh
Adobe Flash Player 11.2.202.262 и более ранние версии для Linux
Adobe Flash Player 11.1.115.37 и более ранние версии для Android 4.x
Adobe Flash Player 11.1.111.32 и более ранние версии для Android 3.x и 2.x
Adobe AIR versions 3.5.0.1060 и более ранние версии
Adobe AIR versions 3.5.0.1060 SDK и более ранние версии

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2013-0637

CVE-2013-0638

CVE-2013-0639

CVE-2013-0642

CVE-2013-0644

CVE-2013-0645

CVE-2013-0647

CVE-2013-0649

CVE-2013-1365

CVE-2013-1366

CVE-2013-1367

CVE-2013-1368

CVE-2013-1369

CVE-2013-1370

CVE-2013-1372

CVE-2013-1373

CVE-2013-1374

Решение: Установить обновления с сайта производителя.

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии отсутствуют

Tel.: (499) 277-12-45
E-mail: sa@samag.ru