Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Наука и технологии
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

День сисадмина

Учите матчасть! Или как стать системным администратором

Лето – время не только отпусков, но и хорошая возможность определиться с профессией

День сисадмина

Живой айтишник – это всегда движение. Остановка смерти подобна

Наши авторы рассказывают о своем опыте и дают советы начинающим системным администраторам.

Виртуализация

Рынок решений для виртуализации

По данным «Обзора российского рынка инфраструктурного ПО и перспектив его развития», сделанного

Книжная полка

Как стать креативным и востребованным

Издательский дом «Питер» предлагает новинки компьютерной литературы, а также книги по бизнесу

Книжная полка

От создания сайтов до разработки и реализации API

В издательстве «БХВ» недавно вышли книги, которые будут интересны системным администраторам, создателям

Разбор полетов

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

Принципы проектирования

Dependency Inversion Principle. Принцип инверсии зависимостей в разработке

Мы подошли к последнему принципу проектирования приложений из серии SOLID – Dependency

Рынок труда

Вакансия: Администратор 1С

Администратор 1С – это специалист, который необходим любой организации, где установлены программы

Книжная полка

Книги для профессионалов, студентов и пользователей

Книги издательства «БХВ» вышли книги для тех, кто хочет овладеть самыми востребованными

Принципы проектирования

Interface Segregation Principle. Принцип разделения интерфейсов в проектировании приложений

Эта статья из серии «SOLID» посвящена четвертому принципу проектирования приложений – Interface

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Потоковая обработка данных

19.03.2018г.

Комментарии: 0

Релевантный поиск с использованием Elasticsearch и Solr

19.03.2018г.

Комментарии: 0

Конкурентное программирование на SCALA

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

Друзья сайта

Отчет по уязвимостям с 21 по 28 мая

Статьи / Отчет по уязвимостям с 21 по 28 мая

Автор: Андрей Бирюков

Еженедельный отчет содержит описания пяти уязвимостей и четырех эксплоитов в наиболее распространенных приложениях и устройствах.

Отчет по уязвимостям с 21 по 28 мая

Еженедельный отчет содержит описания пяти уязвимостей и четырех эксплоитов в наиболее распространенных приложениях и устройствах/

Cisco ASA

Уязвимость существует из-за ошибки в сквозной прокси-аутентификации на устройстве. Злоумышленник может обманом заставить пользователя ввести свои учетные данные и получить доступ к потенциально важной информации.

Ссылка на сайт разработчика: http://www.cisco.com/web/software/280775065/89203/ASA-843-Interim-Release-Notes.html

Версии: Cisco ASA версии до 8.4.3(8).

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-0335

Решение: Установить необходимые обновления.

Wireshark

В известном анализаторе пакетов Wireshark обнаружено несколько уязвимостей, позволяющих осуществить атаку на отказ в обслуживании. Из-за ошибки в диссекторах ANSI MAP, ASF, BACapp, Bluetooth HCI, IEEE 802.11, IEEE 802.3, LTP и R3, удаленный пользователь может с помощью специально сформированного пакета вызывать бесконечный цикл. Также, из-за ошибки в диссекторе DIAMETER, удаленный пользователь может с помощью специально сформированного пакета нарушить выделение памяти и аварийно завершить работу приложения. Еще одна уязвимость существует из-за ошибки связанной с неправильным выделением памяти в процессорах SPARC и Itanium. Удаленный пользователь может с помощью специально сформированного пакета аварийно завершить работу приложения.

Эксплоиты, реализующие эти уязвимости приводятся в конце отчета.

Ссылка на сайт разработчика:

http://www.wireshark.org/security/wnpa-sec-2012-08.html
http://www.wireshark.org/security/wnpa-sec-2012-09.html
http://www.wireshark.org/security/wnpa-sec-2012-10.html

Версии: Wireshark версии до 1.6.7, Wireshark версии до 1.4.13

Опасность: высокая

Операционные системы: Windows (Any)

ID в базе CVE:

Решение: Установить обновления с сайта производителя

Xen

Из-за недостаточной обработки в системе виртуализации Xen данных в PyGrub при распаковке ядра. удаленный пользователь может произвести DoS атаку с помощью чрезмерно большого образа ядра..

Ссылка на сайт разработчика: http://www.xen.org/products/xenhyp.html

Версии: Xen 4.1.2 и более ранние версии

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-2625

Решение: Способов устранения уязвимости не существует в настоящее время

Symantec Endpoint Protection

Множественные уязвимости были обнаружены в Symantec Endpoint Protection. Удаленный пользователь может удалить файлы на целевой системе, а также выполнить произвольный код. Удаленный пользователь может выполнить произвольный код с привилегиями SYSTEM. Локальный пользователь может произвести переполнение буфера в функциях Symantec Endpoint Protection для исполнения произвольного кода на целевой системе с поднятием привилегий.

Эксплоит, реализующий одну из этих уязвимостей приводится в конце отчета.

Ссылки на сайт разработчика:

www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120522_01

Версии:

До 12.1 RU1-MP1

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: Windows (Any)

ID в базе CVE: CVE-2012-0289, CVE-2012-0294, CVE-2012-0295

Решение: Установить соответствующее обновление с сайта производителя

Citrix XenApp

Уязвимость была обнаружена в Citrix XenApp. Удаленный пользователь может осуществить отказ в обслуживании,

Ссылки на сайт разработчика:

http://support.citrix.com/article/CTX133159

Версии: 6.5 и предыдущие

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: Windows (2003), Windows (2008)

ID в базе CVE:

Решение: Установить соответствующее обновление с сайта производителя

Эксплоиты для Wireshark

Концепции эксплоитов для Wireshark представляют собой pcap файлы, при обработке которых происходит отказ в обслуживании.

Код эксплоита: http://www.exploit-db.com/exploits/18920/

Код эксплоита: http://www.exploit-db.com/exploits/18919/

Код эксплоита: http://www.exploit-db.com/exploits/18918/

Эксплоиты для Symantec Endpoint Protrection

Эксплоит представляет собой XML-файл.

Код эксплоита: http://www.exploit-db.com/exploits/18916/

Использованные источники:

Securitytracker.com
Securitylab.ru
exploit-db.com

Комментарии отсутствуют

Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru