|
Tor
В известной системе анонимной работы в интернет, обнаружены уязвимости, которые позволяют удаленному пользователю вызвать отказ в обслуживании приложения.
1. Уязвимость существует из-за ошибки утверждения в функции tor_timegm() при обработке данных о времени для объекта директории. Удаленный пользователь может вызвать отказ в обслуживании приложения.
2. Уязвимость существует из-за ошибки утверждения в функции compare_tor_addr_to_addr_policy() при обработке значений определенных портов. Удаленный пользователь может вызвать отказ в обслуживании приложения.
Ссылка на сайт разработчика:
https://gitweb.torproject.org/tor.git/blob/release-0.2.2:/ReleaseNotes
Версии: Tor 0.2.2.x
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2012-4419
Решение: Для устранения уязвимостей установите обновление с сайта производителя
Trend Micro InterScan Messaging Security Suite
Обнаруженные в антивирусном релее от Trend Micro уязвимости, позволяют удаленному пользователю произвести XSS и CSRF нападение.
1. Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Удаленный пользователь может произвести CSRF нападение и создать административную учетную запись в приложении.
2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "src" в сценарии initUpdSchPage.imss. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
.
Ссылка на сайт разработчика:
http://us.trendmicro.com/us/products/enterprise/interscan-messaging-security-suite/index.html
Версии: Trend Micro InterScan Messaging Security Suite 7.x
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2012-2995
CVE-2012-2996
Решение: В настоящее время решение отсутствует.
|
Отчет по уязвимостям с 17 по 24 сентября
