Отчет по уязвимостям с 6 по 12 августа
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Контакты
   

  Опросы
1001 и 1 книга  
12.02.2021г.
Просмотров: 11846
Комментарии: 22
Коротко о корпусе. Как выбрать системный блок под конкретные задачи

 Читать далее...

11.02.2021г.
Просмотров: 13182
Комментарии: 13
Василий Севостьянов: «Как безболезненно перейти с одного продукта на другой»

 Читать далее...

20.12.2019г.
Просмотров: 19996
Комментарии: 3
Dr.Web: всё под контролем

 Читать далее...

04.12.2019г.
Просмотров: 16718
Комментарии: 13
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 17424
Комментарии: 8
Анализ вредоносных программ

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Отчет по уязвимостям с 6 по 12 августа

Статьи / Отчет по уязвимостям с 6 по 12 августа

Автор: Андрей Бирюков

Еженедельный отчет содержит описания пяти уязвимостей в наиболее распространенных приложениях и устройствах.

 

Отчет по уязвимостям с 6 по 12 августа

Еженедельный отчет содержит описания пяти уязвимостей в наиболее распространенных приложениях и устройствах.

 

Apache Libcloud 

Уязвимость существует из-за того, что приложение использует недействительные регулярные выражения при проверке имени хоста сервера SSL-сертификатов. Удаленный пользователь может провести атаку человек по середине.

Ссылка на сайт разработчика:  
http://libcloud.apache.org/security.html 

Версии: Apache Libcloud 0.x

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2012-3446

Решение: Установить необходимые обновления.

 

Xen

Уязвимость существует из-за недостаточной обработки MMIO операций. Удаленный пользователь может произвести DoS атаку на целевую систему.

Ссылка на сайт разработчика: 

http://lists.xen.org/archives/html/xen-devel/2012-07/msg01649.html

Версии: Xen 4.x

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2012-3432

Решение: Установить обновления с сайта производителя

Google Chrome

Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки использования после освобождения в функционале просмотра PDF файлов. Удаленный пользователь может с помощью специально сформированного PDF файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных. Удаленный пользователь может с помощью специально сформированного PDF файла выполнить произвольный код на целевой системе.

 

Ссылка на сайт разработчика:  http://googlechromereleases.blogspot.com/2012/08/stable-channel-update.html  

Версии: Google Chrome 21.x

Опасность: высокая

Операционные системы: 

ID в базе CVE:  CVE-2012-2862, CVE-2012-2863

Решение: Установить соответствующее обновление с сайта производителя.

 

Linux Kernel

В системах  с установленной опцией  MAP_HUGETLB, локальный пользователь может осуществить утечку памяти.

Ссылки на сайт разработчика: 

http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.2

Версии:

до 3.4.2

Опасность: высокая

Операционные системы: 

ID в базе CVE:  CVE-2012-2390 

Решение: Установить соответствующее обновление с сайта производителя  

 

Cisco ASA SIP

Удаленный пользователь может передать специальный SIP трафик, обработка которого приведет к повышенному потреблению процессорных ресурсов системы.

Также удаленный аутентифицированный пользователь может с помощью функции  WebVPN потреблять больший объем памяти на целевой системе.

Ссылки на сайт разработчика:    

http://www.cisco.com/en/US/docs/security/asa/asa84/release/notes/asarn84.html

Версии:  

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы: 

ID в базе CVE:  CVE-2012-2472, CVE-2012-2474

Решение: Установить соответствующее обновление с сайта производителя  

 

Использованные источники:

  1. Securitytracker.com
  2. Securitylab.ru

 

 

 

 

 

 

Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru