Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Наука и технологии
	Подписка
	Где купить
	Авторам
	Рекламодателям
	Архив номеров
	Контакты

Опросы

Статьи

Электронный документооборот

5 способов повысить безопасность электронной подписи

Область применения технологий электронной подписи с каждым годом расширяется. Все больше задач

Рынок труда

Системные администраторы по-прежнему востребованы и незаменимы

Системные администраторы, практически, есть везде. Порой их не видно и не слышно,

Учебные центры

Карьерные мечты нужно воплощать! А мы поможем

Школа Bell Integrator открывает свои двери для всех, кто хочет освоить перспективную

Гость номера

Дмитрий Галов: «Нельзя сказать, что люди становятся доверчивее, скорее эволюционирует ландшафт киберугроз»

Использование мобильных устройств растет. А вместе с ними быстро растет количество мобильных

Прошу слова

Твердая рука в бархатной перчатке: принципы soft skills

Лауреат Нобелевской премии, специалист по рынку труда, профессор Лондонской школы экономики Кристофер

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Потоковая обработка данных

19.03.2018г.

Комментарии: 0

Релевантный поиск с использованием Elasticsearch и Solr

19.03.2018г.

Комментарии: 0

Конкурентное программирование на SCALA

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

Друзья сайта

Отчет по уязвимостям с 6 по 12 августа

Статьи / Отчет по уязвимостям с 6 по 12 августа

Автор: Андрей Бирюков

Еженедельный отчет содержит описания пяти уязвимостей в наиболее распространенных приложениях и устройствах.

Отчет по уязвимостям с 6 по 12 августа

Apache Libcloud

Уязвимость существует из-за того, что приложение использует недействительные регулярные выражения при проверке имени хоста сервера SSL-сертификатов. Удаленный пользователь может провести атаку человек по середине.

Ссылка на сайт разработчика:
http://libcloud.apache.org/security.html

Версии: Apache Libcloud 0.x

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-3446

Решение: Установить необходимые обновления.

Xen

Уязвимость существует из-за недостаточной обработки MMIO операций. Удаленный пользователь может произвести DoS атаку на целевую систему.

Ссылка на сайт разработчика:

http://lists.xen.org/archives/html/xen-devel/2012-07/msg01649.html

Версии: Xen 4.x

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-3432

Решение: Установить обновления с сайта производителя

Google Chrome

Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки использования после освобождения в функционале просмотра PDF файлов. Удаленный пользователь может с помощью специально сформированного PDF файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных. Удаленный пользователь может с помощью специально сформированного PDF файла выполнить произвольный код на целевой системе.

Ссылка на сайт разработчика: http://googlechromereleases.blogspot.com/2012/08/stable-channel-update.html

Версии: Google Chrome 21.x

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-2862, CVE-2012-2863

Решение: Установить соответствующее обновление с сайта производителя.

Linux Kernel

В системах с установленной опцией MAP_HUGETLB, локальный пользователь может осуществить утечку памяти.

Ссылки на сайт разработчика:

http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.2

Версии:

до 3.4.2

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-2390

Решение: Установить соответствующее обновление с сайта производителя

Cisco ASA SIP

Удаленный пользователь может передать специальный SIP трафик, обработка которого приведет к повышенному потреблению процессорных ресурсов системы.

Также удаленный аутентифицированный пользователь может с помощью функции WebVPN потреблять больший объем памяти на целевой системе.

Ссылки на сайт разработчика:

http://www.cisco.com/en/US/docs/security/asa/asa84/release/notes/asarn84.html

Версии:

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-2472, CVE-2012-2474

Решение: Установить соответствующее обновление с сайта производителя

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии отсутствуют

Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru