www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Подписка
Архив номеров
Где купить
Авторам
Рекламодателям
Контакты
   

  Опросы
  Статьи

Мониторинг  

Какая задача мониторинга отнимает больше всего времени?

Многие системные администраторы тратят до 30% рабочего времени на рутину мониторинга. Но

 Читать далее...

Рынок труда  

Какие навыки вы хотите развивать в 2026 году?

Рынок труда меняется быстро. Еще вчера его называли рынком соискателей, а сегодня

 Читать далее...

Книжная полка  

От сисадмина до архитектора: книги, которые прокачают ваш стек в этом году

Новинки от издательства «БХВ» отличаются тем, что в них часто делается упор

 Читать далее...

Автоматизация  

Автоматизируем рутину: что реально работает?

Многие сисадмины автоматизировали что-то за последний год. Но далеко не все остались

 Читать далее...

Защита ИТ-системы  

Практическая защита: что вы внедрили и что мешает?

Какие меры безопасности реально внедрить в реальных условиях – и что не

 Читать далее...

Вопрос-ответ  

Обеспечиваем безопасную эксплуатацию базы данных

Что для вас чаще всего является причиной инцидентов с БД? Как вы

 Читать далее...

Книжная полка  

От «безопасного» Linux до Контролируемого взлома

Издательство «БХВ» продолжает радовать читателей интересными новинками и в наступившем году. Вы можете

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 13350
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 13460
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

12.03.2018г.
Просмотров: 10914
Комментарии: 0
Глубокое обучение с точки зрения практика

 Читать далее...

12.03.2018г.
Просмотров: 5846
Комментарии: 0
Изучаем pandas

 Читать далее...

12.03.2018г.
Просмотров: 6691
Комментарии: 0
Программирование на языке Rust (Цветное издание)

 Читать далее...

19.12.2017г.
Просмотров: 6564
Комментарии: 0
Глубокое обучение

 Читать далее...

19.12.2017г.
Просмотров: 9415
Комментарии: 0
Анализ социальных медиа на Python

 Читать далее...

19.12.2017г.
Просмотров: 6017
Комментарии: 0
Основы блокчейна

 Читать далее...

19.12.2017г.
Просмотров: 6242
Комментарии: 0
Java 9. Полный обзор нововведений

 Читать далее...

16.02.2017г.
Просмотров: 10387
Комментарии: 0
Опоздавших не бывает, или книга о стеке

 Читать далее...

17.05.2016г.
Просмотров: 13843
Комментарии: 0
Теория вычислений для программистов

 Читать далее...

30.03.2015г.
Просмотров: 15317
Комментарии: 0
От математики к обобщенному программированию

 Читать далее...

18.02.2014г.
Просмотров: 17628
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»

 Читать далее...

13.02.2014г.
Просмотров: 12492
Комментарии: 0
Читайте, размышляйте, действуйте

 Читать далее...

12.02.2014г.
Просмотров: 10492
Комментарии: 0
Рисуем наши мысли

 Читать далее...

10.02.2014г.
Просмотров: 8701
Комментарии: 4
Страна в цифрах

 Читать далее...

18.12.2013г.
Просмотров: 7307
Комментарии: 0
Большие данные меняют нашу жизнь

 Читать далее...

18.12.2013г.
Просмотров: 6118
Комментарии: 0
Компьютерные технологии – корень зла для точки роста

 Читать далее...

04.12.2013г.
Просмотров: 5741
Комментарии: 0
Паутина в облаках

 Читать далее...

03.12.2013г.
Просмотров: 6059
Комментарии: 1
Рецензия на книгу «MongoDB в действии»

 Читать далее...

Друзья сайта  

 Отчет по уязвимостям с 22 по 29 июля

Статьи / Отчет по уязвимостям с 22 по 29 июля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания четырех уязвимостей в наиболее распространенных устройствах и приложениях.

 

Отчет по уязвимостям с 22 по 29 июля.

Еженедельный отчет содержит описания четырех уязвимостей в наиболее распространенных устройствах и приложениях.

 

Cisco Aironet

Удаленный пользователь может вывести из строя канал связи между FlexConnect и LAN Controller, что приведет к перезагрузке точки доступа. Уязвимость реализуема, если переключение между FlexConnect и Stanalone происходит в интервале от 24 до 48 часов.

Ссылка на сайт разработчика:  

tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3441

 

Версии:

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2013-3441   

Решение: Установить необходимые обновления.

 

Symantec Encryption Management Server

Из-за некорректной обработки HTML-кода, поступающего от пользователя, удаленный пользователь может вызвать выполнение произвольного кода в браузере целевого пользователя.

Ссылка на сайт разработчика: 

www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20130722_00

 

Версии: 3.3.0 MP1

Опасность: высокая

Операционные системы: 

ID в базе CVE:  CVE-2013-4674

Решение: Установить необходимые обновления.

Apache

Удаленный пользователь может использовать mod_session_dbd при обработке dirty flag. Подробности не разгглашаются.

Ссылка на сайт разработчика:  www.apache.org/dist/httpd/Announcement2.4.html  

Версии: до 2.4.6

 

Опасность: критическая

Операционные системы: 

ID в базе CVE:  CVE-2013-2249

Решение: Установить необходимые обновления.

 

 Cisco ASA

Страница входа в WebVPN портал некорректно обрабатывает HTML код, передаваемый пользователем. Удаленный пользователь может создать специальный URL, который запустится у целевого пользователя.

Ссылки на сайт разработчика: 

tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3414 

Версии:

 

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2013-3414

 

Решение: Установить необходимые обновления

 

Использованные источники:

  1. Securitytracker.com

 

 

 

 

 

 

 

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-45
E-mail: sa@samag.ru