Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

Мониторинг

Какая задача мониторинга отнимает больше всего времени?

Многие системные администраторы тратят до 30% рабочего времени на рутину мониторинга. Но

Рынок труда

Какие навыки вы хотите развивать в 2026 году?

Рынок труда меняется быстро. Еще вчера его называли рынком соискателей, а сегодня

Книжная полка

От сисадмина до архитектора: книги, которые прокачают ваш стек в этом году

Новинки от издательства «БХВ» отличаются тем, что в них часто делается упор

Автоматизация

Автоматизируем рутину: что реально работает?

Многие сисадмины автоматизировали что-то за последний год. Но далеко не все остались

Защита ИТ-системы

Практическая защита: что вы внедрили и что мешает?

Какие меры безопасности реально внедрить в реальных условиях – и что не

Вопрос-ответ

Обеспечиваем безопасную эксплуатацию базы данных

Что для вас чаще всего является причиной инцидентов с БД? Как вы

Книжная полка

От «безопасного» Linux до Контролируемого взлома

Издательство «БХВ» продолжает радовать читателей интересными новинками и в наступившем году. Вы можете

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

19.12.2017г.

Комментарии: 0

Основы блокчейна

19.12.2017г.

Комментарии: 0

Java 9. Полный обзор нововведений

16.02.2017г.

Комментарии: 0

Опоздавших не бывает, или книга о стеке

17.05.2016г.

Комментарии: 0

Теория вычислений для программистов

30.03.2015г.

Комментарии: 0

От математики к обобщенному программированию

18.02.2014г.

Комментарии: 0

Рецензия на книгу «Читаем Тьюринга»

13.02.2014г.

Комментарии: 0

Читайте, размышляйте, действуйте

12.02.2014г.

Комментарии: 0

Рисуем наши мысли

10.02.2014г.

Комментарии: 4

Страна в цифрах

18.12.2013г.

Комментарии: 0

Большие данные меняют нашу жизнь

18.12.2013г.

Комментарии: 0

Компьютерные технологии – корень зла для точки роста

04.12.2013г.

Комментарии: 0

Паутина в облаках

03.12.2013г.

Комментарии: 1

Рецензия на книгу «MongoDB в действии»

Друзья сайта

Отчет по уязвимостям с 9 по 16 декабря

Статьи / Отчет по уязвимостям с 9 по 16 декабря

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей в наиболее распространенных приложениях и устройствах.

Отчет по уязвимостям с 9 по 16 декабря

VMware vMA

Из-за неизвестной ошибки при загрузке определенных библиотек локальный пользователь может повысить свои привилегии в системе.

Ссылка на сайт разработчика: http://www.vmware.com/security/advisories/VMSA-2012-0010.html

Версии: VMware vMA 5.x

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-2752

Решение: Установить необходимые обновления.

Citrix XenApp

Из-за недостаточной обработки входных данных в Citrix XenApp, удаленный пользователь может произвести DoS атаку.

Ссылка на сайт разработчика:

http://support.citrix.com/article/CTX133159

Версии: Citrix Presentation Server 4.x, Citrix XenApp 5.x, Citrix XenApp 6.x3

Опасность: высокая

Операционные системы:

ID в базе CVE:

Решение: Установить обновления с сайта производителя

Linux Kernel mmap_sem

Из-за недостаточной обработки входных данных при удержании блокировки mmap_sem для чтения, удаленный пользователь может произвести DoS атаку. Для успешной эксплуатации уязвимости необходимо, чтобы использовалась 64-битная операционная система.

Ссылка на сайт разработчика: http://permalink.gmane.org/gmane.linux.kernel.mm/78590

Версии: Linux Kernel версии до 2.6.x

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-2373

Решение: Способов устранения уязвимости не существует в настоящее время

Google Chrome

Множественные уязвимости были обнаружены в браузере Google Chrome. Из-за неизвестных ошибок в коллекции мусора v8, также из-за ошибки проверки границ данных в Skia, и из-за ошибки использования памяти после освобождения при обработке символов, удаленный пользователь может вызвать аварийное прекращение работы системы..

Ссылки на сайт разработчика:

http://googlechromereleases.blogspot.com/2012/05/stable-channel-update_23.html

Версии:

Google Chrome 19.x

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: Windows (Any)

ID в базе CVE: CVE-2011-3103, CVE-2011-3104, CVE-2011-3105, CVE-2011-3106, CVE-2011-3107, CVE-2011-3108, CVE-2011-3109, CVE-2011-3110, CVE-2011-3111, CVE-2011-3112, CVE-2011-3113,

CVE-2011-3114, CVE-2011-3115

Решение: Установить соответствующее обновление с сайта производителя

Free BSD

Удаленный пользователь может раскрыть важные данные в системе. Из-за ошибке программирования в реализации DES в crypt(), при обработке входных данных, вмещающих определенные символы. Удаленный пользователь может осуществить брут-форс атаку. Уязвимость не распространяется только на системы которые не используюют crypt(), а также на системы, которые используют crypt() только для обработки 7-bit ASCII.

Ссылки на сайт разработчика:

http://security.freebsd.org/advisories/FreeBSD-SA-12:02.crypt.asc

Версии: FreeBSD 8.0, FreeBSD 8.1

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: FreeBSD

ID в базе CVE:

Решение: Установить соответствующее обновление с сайта производителя

Microsoft Windows

Из-за ошибки в win32k.sys при обработке определенных параметров, связанных с файлом раскладки клавиатуры и возможного повреждения памяти, локальный пользователь может выполнить произвольный код в ядре.

Ссылки на сайт разработчика:

http://blog.cr4.sh/2012/05/post-ms12-034-0day.html

Версии: Microsoft Windows XP SP3 win32k.sys 5.1.2600.6206, возможно другие версии.

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: Windows XP SP3

ID в базе CVE:

Решение: В настоящее время исправление отсутствует

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии

26.12.2013 - 18:12 | xandry

> Из-за ошибке программирования Правильно - "ошибки", то есть с "и" на конце.

Tel.: (499) 277-12-45
E-mail: sa@samag.ru