www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Подписка
Архив номеров
Где купить
Авторам
Рекламодателям
Контакты
   

  Опросы
  Статьи

Мониторинг  

Какая задача мониторинга отнимает больше всего времени?

Многие системные администраторы тратят до 30% рабочего времени на рутину мониторинга. Но

 Читать далее...

Рынок труда  

Какие навыки вы хотите развивать в 2026 году?

Рынок труда меняется быстро. Еще вчера его называли рынком соискателей, а сегодня

 Читать далее...

Книжная полка  

От сисадмина до архитектора: книги, которые прокачают ваш стек в этом году

Новинки от издательства «БХВ» отличаются тем, что в них часто делается упор

 Читать далее...

Автоматизация  

Автоматизируем рутину: что реально работает?

Многие сисадмины автоматизировали что-то за последний год. Но далеко не все остались

 Читать далее...

Защита ИТ-системы  

Практическая защита: что вы внедрили и что мешает?

Какие меры безопасности реально внедрить в реальных условиях – и что не

 Читать далее...

Вопрос-ответ  

Обеспечиваем безопасную эксплуатацию базы данных

Что для вас чаще всего является причиной инцидентов с БД? Как вы

 Читать далее...

Книжная полка  

От «безопасного» Linux до Контролируемого взлома

Издательство «БХВ» продолжает радовать читателей интересными новинками и в наступившем году. Вы можете

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 13405
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 13515
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

12.03.2018г.
Просмотров: 10972
Комментарии: 0
Глубокое обучение с точки зрения практика

 Читать далее...

12.03.2018г.
Просмотров: 5877
Комментарии: 0
Изучаем pandas

 Читать далее...

12.03.2018г.
Просмотров: 6724
Комментарии: 0
Программирование на языке Rust (Цветное издание)

 Читать далее...

19.12.2017г.
Просмотров: 6600
Комментарии: 0
Глубокое обучение

 Читать далее...

19.12.2017г.
Просмотров: 9441
Комментарии: 0
Анализ социальных медиа на Python

 Читать далее...

19.12.2017г.
Просмотров: 6052
Комментарии: 0
Основы блокчейна

 Читать далее...

19.12.2017г.
Просмотров: 6269
Комментарии: 0
Java 9. Полный обзор нововведений

 Читать далее...

16.02.2017г.
Просмотров: 10429
Комментарии: 0
Опоздавших не бывает, или книга о стеке

 Читать далее...

17.05.2016г.
Просмотров: 13876
Комментарии: 0
Теория вычислений для программистов

 Читать далее...

30.03.2015г.
Просмотров: 15354
Комментарии: 0
От математики к обобщенному программированию

 Читать далее...

18.02.2014г.
Просмотров: 17666
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»

 Читать далее...

13.02.2014г.
Просмотров: 12519
Комментарии: 0
Читайте, размышляйте, действуйте

 Читать далее...

12.02.2014г.
Просмотров: 10523
Комментарии: 0
Рисуем наши мысли

 Читать далее...

10.02.2014г.
Просмотров: 8736
Комментарии: 4
Страна в цифрах

 Читать далее...

18.12.2013г.
Просмотров: 7337
Комментарии: 0
Большие данные меняют нашу жизнь

 Читать далее...

18.12.2013г.
Просмотров: 6147
Комментарии: 0
Компьютерные технологии – корень зла для точки роста

 Читать далее...

04.12.2013г.
Просмотров: 5772
Комментарии: 0
Паутина в облаках

 Читать далее...

03.12.2013г.
Просмотров: 6085
Комментарии: 1
Рецензия на книгу «MongoDB в действии»

 Читать далее...

Друзья сайта  

 Отчет по уязвимостям с 6 по 13 мая

Статьи / Отчет по уязвимостям с 6 по 13 мая

Автор: Андрей Бирюков

Еженедельный отчет содержит описания четырех уязвимостей в наиболее распространенных приложениях и устройствах.

Отчет по уязвимостям с 6 по 13 мая

Еженедельный отчет содержит описания четырех уязвимостей в наиболее распространенных приложениях и устройствах.

 

Internet Explorer

Уязвимость в браузере позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование уже освобожденной памяти и выполнить произвольный код на целевой системе..

Ссылка на сайт разработчика:  

http://technet.microsoft.com/en-us/security/advisory/2847140         

http://blogs.technet.com/b/msrc/archive/2013/05/03/microsoft-releases-security-advisory-2847140.aspx

Версии:           Microsoft Internet Explorer 8

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2013-1347

Решение: Способов устранения уязвимости не существует в настоящее время.

 

Cisco Unified MeetingPlace

Уязвимость существует из-за неизвестной ошибки в приложении. Удаленный пользователь может просмотреть содержимое кэша.

Ссылка на сайт разработчика: 

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1231           

 

Версии: Cisco Unified MeetingPlace 8.x.

 

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2013-1231

Решение: Способов устранения уязвимости не существует в настоящее время

 

 

Cisco IOS XR

Уязвимость позволяет злоумышленнику произвести DoS атаку. Уязвимость существует из-за ошибки проверки входных данных при обработке SNMP-пакетов в SNMP-модуле. Удаленный пользователь может произвести DoS атаку..

 

Ссылки на сайт разработчика:   

http://www.cisco.com/en/US/products/ps5845/index.html

Версии:  Cisco IOS XR 4.3(1)BASE, возможно более ранние версии.

 

Опасность: высокая

Операционные системы:

 

ID в базе CVE: CVE-2013-1234

 

Решение: Установить соответствующее обновление с сайта производителя.

 

 

Xen

Уязвимость позволяет злоумышленнику произвести DoS атаку. Уязвимость существует из-за того, что при учащении прерываний не происходит проверка подлинности источников мостовых устройств. Удаленный пользователь может произвести DoS атаку. Для успешной эксплуатации уязвимости необходимо, чтобы использовался сквозной Intel VT-d для PCI..

 

Ссылки на сайт разработчика:   

http://www.openwall.com/lists/oss-security/2013/05/02/9

 

Версии:  Xen 4.0 и более поздние версии.

 

Опасность: критическая

Операционные системы:

 

ID в базе CVE: CVE-2013-1952

 

Решение: Установить соответствующее обновление с сайта производителя.

 

 

 

Использованные источники:

  1. Securitytracker.com
  2. Securitylab.ru

 

 

 

 

 

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-45
E-mail: sa@samag.ru