Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

Мониторинг

Какая задача мониторинга отнимает больше всего времени?

Многие системные администраторы тратят до 30% рабочего времени на рутину мониторинга. Но

Рынок труда

Какие навыки вы хотите развивать в 2026 году?

Рынок труда меняется быстро. Еще вчера его называли рынком соискателей, а сегодня

Книжная полка

От сисадмина до архитектора: книги, которые прокачают ваш стек в этом году

Новинки от издательства «БХВ» отличаются тем, что в них часто делается упор

Автоматизация

Автоматизируем рутину: что реально работает?

Многие сисадмины автоматизировали что-то за последний год. Но далеко не все остались

Защита ИТ-системы

Практическая защита: что вы внедрили и что мешает?

Какие меры безопасности реально внедрить в реальных условиях – и что не

Вопрос-ответ

Обеспечиваем безопасную эксплуатацию базы данных

Что для вас чаще всего является причиной инцидентов с БД? Как вы

Книжная полка

От «безопасного» Linux до Контролируемого взлома

Издательство «БХВ» продолжает радовать читателей интересными новинками и в наступившем году. Вы можете

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

19.12.2017г.

Комментарии: 0

Основы блокчейна

19.12.2017г.

Комментарии: 0

Java 9. Полный обзор нововведений

16.02.2017г.

Комментарии: 0

Опоздавших не бывает, или книга о стеке

17.05.2016г.

Комментарии: 0

Теория вычислений для программистов

30.03.2015г.

Комментарии: 0

От математики к обобщенному программированию

18.02.2014г.

Комментарии: 0

Рецензия на книгу «Читаем Тьюринга»

13.02.2014г.

Комментарии: 0

Читайте, размышляйте, действуйте

12.02.2014г.

Комментарии: 0

Рисуем наши мысли

10.02.2014г.

Комментарии: 4

Страна в цифрах

18.12.2013г.

Комментарии: 0

Большие данные меняют нашу жизнь

18.12.2013г.

Комментарии: 0

Компьютерные технологии – корень зла для точки роста

04.12.2013г.

Комментарии: 0

Паутина в облаках

03.12.2013г.

Комментарии: 1

Рецензия на книгу «MongoDB в действии»

Друзья сайта

Отчет по уязвимостям с 2 по 8 июля

Статьи / Отчет по уязвимостям с 2 по 8 июля

Автор: Андрей Бирюков

Еженедельный отчет содержит описания пяти уязвимостей в наиболее распространенных приложениях и устройствах.

Отчет по уязвимостям с 2 по 8 июля

Red Hat Directory Server

Две уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе.

1. Уязвимость существует из-за того, новые пароли сохраняются в журнале аудита в не зашифрованном виде. Удаленный пользователь может раскрыть пароли пользователей.

Для успешной эксплуатации уязвимости необходимо, чтобы журнал аудита был включен.

2. Уязвимость существует из-за ошибки при изменении пароля в атрибуте "unhashed#user#password". Удаленный пользователь может раскрыть пароли пользователей.

Для успешной эксплуатации уязвимости необходимо, чтобы сервер не перезагружался после смены пароля.

Ссылка на сайт разработчика:
https://rhn.redhat.com/errata/RHSA-2012-1041.html

Версии:

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-2678
CVE-2012-2746

Решение: Установить необходимые обновления.

Avaya IP Office Customer Call Reporter

Из-за отсутствия ограничений на загрузку ImageUpload.ashx, удаленный пользователь может загрузить и выполнить произвольный сценарий. При наличии привилегий NETWORK SERVICE удаленный пользователь может выполнить произвольный код.

Ссылка на сайт разработчика:

http://www.avaya.com/

Версии: Avaya IP Office Customer Call Reporter 7.0.5.8

Avaya IP Office Customer Call Reporter 8.0.9.13 и более поздние версии

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-3811

Решение: Установить обновления с сайта производителя

Huawei HG866

Из-за того, что устройство не ограничивает доступ к сценарию "password.html", удаленный пользователь может изменить пароль администратора с помощью специально сформированного запроса HTTP и получить административный доступ к устройству..

Ссылка на сайт разработчика: http://www.huawei.com/en/

Версии: Huawei HG866

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-2373

Решение: Способов устранения уязвимости не существует в настоящее время

Cisco

Уязвимость позволяет удаленному пользователю осуществить DoS-атаку.

Уязвимость существует из-за неизвестной страницы при обработке проходящего IPv6 трафика. Удаленный пользователь может вызвать перезагрузку уязвимого устройства.

Для успешной эксплуатации уязвимости в межсетевой экран устройства должен работать в прозрачном режиме с возможностью авторизации на системе для сообщения ID 110003.

Ссылки на сайт разработчика:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120620-asaipv6

Версии:

Cisco Adaptive Security Appliance (ASA) 8.x
Cisco ASA 5500 Series Adaptive Security Appliances

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-3058

Решение: Установить соответствующее обновление с сайта производителя

WebSphere Application Server

Уязвимость существует из-за ошибки, связанной с LPTA токенами в WS-Security policy в приложении XML Web Services (JAX-WS). Удаленный пользователь может сформировать LPTA токен идентичный последнему использованному. Уязвимость существует из-за неопределенной ошибки при обработке входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылки на сайт разработчика:

http://www-01.ibm.com/software/webservers/appserv/was/

Версии:

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2011-1377
CVE-2011-5065

Решение: Установить соответствующее обновление с сайта производителя

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии отсутствуют

Tel.: (499) 277-12-45
E-mail: sa@samag.ru