Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

Мониторинг

Какая задача мониторинга отнимает больше всего времени?

Многие системные администраторы тратят до 30% рабочего времени на рутину мониторинга. Но

Рынок труда

Какие навыки вы хотите развивать в 2026 году?

Рынок труда меняется быстро. Еще вчера его называли рынком соискателей, а сегодня

Книжная полка

От сисадмина до архитектора: книги, которые прокачают ваш стек в этом году

Новинки от издательства «БХВ» отличаются тем, что в них часто делается упор

Автоматизация

Автоматизируем рутину: что реально работает?

Многие сисадмины автоматизировали что-то за последний год. Но далеко не все остались

Защита ИТ-системы

Практическая защита: что вы внедрили и что мешает?

Какие меры безопасности реально внедрить в реальных условиях – и что не

Вопрос-ответ

Обеспечиваем безопасную эксплуатацию базы данных

Что для вас чаще всего является причиной инцидентов с БД? Как вы

Книжная полка

От «безопасного» Linux до Контролируемого взлома

Издательство «БХВ» продолжает радовать читателей интересными новинками и в наступившем году. Вы можете

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

19.12.2017г.

Комментарии: 0

Основы блокчейна

19.12.2017г.

Комментарии: 0

Java 9. Полный обзор нововведений

16.02.2017г.

Комментарии: 0

Опоздавших не бывает, или книга о стеке

17.05.2016г.

Комментарии: 0

Теория вычислений для программистов

30.03.2015г.

Комментарии: 0

От математики к обобщенному программированию

18.02.2014г.

Комментарии: 0

Рецензия на книгу «Читаем Тьюринга»

13.02.2014г.

Комментарии: 0

Читайте, размышляйте, действуйте

12.02.2014г.

Комментарии: 0

Рисуем наши мысли

10.02.2014г.

Комментарии: 4

Страна в цифрах

18.12.2013г.

Комментарии: 0

Большие данные меняют нашу жизнь

18.12.2013г.

Комментарии: 0

Компьютерные технологии – корень зла для точки роста

04.12.2013г.

Комментарии: 0

Паутина в облаках

03.12.2013г.

Комментарии: 1

Рецензия на книгу «MongoDB в действии»

Друзья сайта

Отчет по уязвимостям с 20 по 27 августа

Статьи / Отчет по уязвимостям с 20 по 27 августа

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей в наиболее распространенных приложениях и операционных системах.

Отчет по уязвимостям с 20 по 27 августа

PostgreSQL

Две уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе.

1. Уязвимость существует из-за ошибки в функции "xml_parse()" при обработке DTD данных в XML-файлах. Удаленный пользователь может раскрыть содержимое произвольных файлов.

2. Уязвимость существует из-за ошибки в функции "xslt_process()" при обработке таблиц стилей XSLT. Удаленный пользователь может создать или перезаписать произвольные файлы.

Ссылка на сайт разработчика: http://www.postgresql.org/about/news/1407/

Версии: PostgreSQL 8.4.13, возможно другие версии.

PostgreSQL 9.1.5, возможно другие версии.

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-3488, CVE-2012-3489

Решение: Установить обновления с сайта производителя.

VMware Workstation и VMware Player

Обнаруженные уязвимости в решениях VMware позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибок при обработке RPC команд. Удаленный пользователь может вызвать аварийное прекращение работы и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке NFS трафика. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в виртуальном floppy устройстве. Удаленный пользователь может осуществить чтение за пределами границ данных.

4. Уязвимость существует из-за ошибки в SCSI устройстве. Удаленный пользователь может вызвать чтение за пределами границ данных..

Ссылка на сайт разработчика: http://www.vmware.com/security/advisories/VMSA-2012-0009.html

Версии: VMware ESX Server 3.x
VMware ESX Server 4.x
VMware ESXi 3.x
VMware ESXi 4.x
VMware ESXi 5.x

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-1516
CVE-2012-1517
CVE-2012-2448
CVE-2012-2449
CVE-2012-2450

Решение: Установить обновления с сайта производителя

Adobe Shockwave Player

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе. .

Ссылка на сайт разработчика: http://www.adobe.com/support/security/bulletins/apsb12-17.html

Версии: Adobe Shockwave Player 11.x

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-2043
CVE-2012-2044
CVE-2012-2045
CVE-2012-2046
CVE-2012-2047

Решение: Установить соответствующее обновление с сайта производителя

Apache

Обнаруженные уязвимости позволяют удаленному раскрыть важные данные на системе.

1. Уязвимость существует из-за того, что модули mod_proxy_ajp и mod_proxy_http, которые некорректно прекращают соединение с back end при обработке ошибок. Удаленный пользователь может с помощью специально сформированного HTTP запроса раскрыть определенную информацию ответа жертвы.

2. Уязвимость существует из-за того, что определенные входные данные в именах файлов в модуле mod_negotiation обрабатываются некорректно. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. .

Ссылки на сайт разработчика: http://httpd.apache.org/security/vulnerabilities_24.html

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE: CVE-2012-2687
CVE-2012-3502

Решение: Установить соответствующее обновление с сайта производителя

Linux Kernel

Из-за ошибки использования после освобождения в функции "madvise_remove()", локальный пользователь может разыменовать уже освобожденную память в ядре системы.

Ссылки на сайт разработчика: http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=9ab4233dd08036fe34a89c7dc6f47a8bf2eb29eb

Версии: Linux Kernel версии до 2.6.x.
Linux Kernel версии до 3.0.37.
Linux Kernel версии до 3.2.23.
Linux Kernel версии до 3.4.5.

Опасность: высокая

Операционные системы: Linux

ID в базе CVE: CVE-2012-3511

Решение: Установить соответствующее обновление с сайта производителя

Oracle Database

Обнаруженные уязвимости позволяют удаленному пользователю получить привилегии SYSDBA. Успешная эксплуатация уязвимости требует наличие привилегий CREATE TABLE и CREATE PROCEDURE, а также привилегий DBMS_STATS в PROCEDURE.

Ссылки на сайт разработчика:
http://www.teamshatter.com/topics/general/team-shatter-exclusive/ctxsys-context-privilege-escalation/

Версии: Oracle Database 10.2.0.3
Oracle Database 10.2.0.4
Oracle Database 10.2.0.5
Oracle Database 11.1.0.7
Oracle Database 11.2.0.2
Oracle Database 11.2.0.3

Опасность: критическая, возможна удаленная эксплуатация уязвимости

Операционные системы:

ID в базе CVE:

Решение: Установить соответствующее обновление с сайта производителя

Использованные источники:

Securitytracker.com
Securitylab.ru

Комментарии отсутствуют

Tel.: (499) 277-12-45
E-mail: sa@samag.ru