Поиск

www.samag.ru

Web

0 товаров , сумма 0 руб.

	Журнал "Системный администратор"
	Журнал «БИТ»
	Подписка
	Архив номеров
	Где купить
	Авторам
	Рекламодателям
	Контакты

Опросы

Статьи

Сетевая инфраструктура

Как удаленная работа меняет подход к сетевой инфраструктуре?

С увеличением числа сотрудников, работающих из дома, организации сталкиваются с необходимостью создания

Мониторинг

Какой мониторинг нужен сегодня?

По мнению экспертов ГК InfoWatch, действия сотрудников – самая распространенная причина инцидентов

Книжная полка

Руководство для тех, кто увлечен ИИ, программированием. И дизайном

Накануне лета издательство «БХВ» выпустило книжные новинки, от которых любителям чтения будет

Мобильные приложения

Искусственный интеллект в мобильных приложениях: возможности и перспективы

Обзор современных применений ИИ в мобильных приложениях, анализ перспектив развития этой технологии,

ИТ-образование

Как сделать ИТ-образование эффективным?

Эксперты ИТ-отрасли отвечают на вопросы «СА». Обсуждаем ключевые аспекты для улучшения образовательных

Work-life balance

Как айтишнику найти баланс между работой и личной жизнью?

Обсуждаем инструменты для эффективного управления временем, снижения уровня стресса и достижения гармонии. На

Книжная полка

Всё самое нужное – под одной обложкой

Отличительная черта книжных новинок, выпущенных недавно издательством «БХВ» – это их универсальность. Не просто

ИТ-инфраструктура

Системы мониторинга ИТ-инфраструктуры-2025

Без мониторинга ИТ-инфраструктуры не обходится ни одна компания, хотя бы потому, что

Открытое ПО

Безопасность Open Source: рискуем или контролируем?

Компания «Кросс технолоджис» изучила, как используется ПО с открытым кодом в компаниях

Работа с нейросетью

Скажи, есть ли у тебя AI, и я скажу, кто ты

Недавно сервис по поиску работы SuperJob выяснил, что каждый второй россиянин уже

Опрос

Защита личных и клиентских данных: как мошенники используют ИИ и как защититься?

По данным RED Security, общее число кибератак на российские компании в 2024

Опрос

Облачные инструменты для разработчиков

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Как с помощью облака сделать

Опрос

Рынок мобильных приложений: что будет актуальным в 2025 году?

Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора» > Ваши прогнозы: чего ожидать от

Рынок труда

Как успешно пройти все этапы собеседования на ИТ-должность?

По оценкам государства, дефицит ИТ-специалистов составляет от 740 тысяч до 1 миллиона

1001 и 1 книга

19.03.2018г.

Комментарии: 0

Машинное обучение с использованием библиотеки Н2О

12.03.2018г.

Комментарии: 0

Особенности киберпреступлений в России: инструменты нападения и защита информации

12.03.2018г.

Комментарии: 0

Глубокое обучение с точки зрения практика

12.03.2018г.

Комментарии: 0

Изучаем pandas

12.03.2018г.

Комментарии: 0

Программирование на языке Rust (Цветное издание)

19.12.2017г.

Комментарии: 0

Глубокое обучение

19.12.2017г.

Комментарии: 0

Анализ социальных медиа на Python

19.12.2017г.

Комментарии: 0

Основы блокчейна

19.12.2017г.

Комментарии: 0

Java 9. Полный обзор нововведений

16.02.2017г.

Комментарии: 0

Опоздавших не бывает, или книга о стеке

17.05.2016г.

Комментарии: 0

Теория вычислений для программистов

30.03.2015г.

Комментарии: 0

От математики к обобщенному программированию

18.02.2014г.

Комментарии: 0

Рецензия на книгу «Читаем Тьюринга»

13.02.2014г.

Комментарии: 0

Читайте, размышляйте, действуйте

12.02.2014г.

Комментарии: 0

Рисуем наши мысли

10.02.2014г.

Комментарии: 4

Страна в цифрах

18.12.2013г.

Комментарии: 0

Большие данные меняют нашу жизнь

18.12.2013г.

Комментарии: 0

Компьютерные технологии – корень зла для точки роста

04.12.2013г.

Комментарии: 0

Паутина в облаках

03.12.2013г.

Комментарии: 1

Рецензия на книгу «MongoDB в действии»

Друзья сайта

Отчет по уязвимостям с 10 по 17 декабря

Статьи / Отчет по уязвимостям с 10 по 17 декабря

Автор: Андрей Бирюков

Еженедельный отчет содержит описания шести уязвимостей и одного эксплоита в наиболее распространенных приложениях и операционных системах.

Отчет по уязвимостям с 10 по 17 декабря

Microsoft Internet Explorer

Две уязвимости найденные в браузере, позволяют удаленному пользователю выполнить произвольный код на целевой системе. Из-за ошибки использования после освобождения в InjectHTMLStream, удаленный пользователь может выполнить произвольный код на целевой системе. Также уязвимость существует из-за ошибки использования после освобождения в CMarkup. Удаленный пользователь может выполнить произвольный код на целевой системе..

Ссылка на сайт разработчика:
MS12-077: Cumulative Security Update for Internet Explorer (2761465)

Версии: Microsoft Internet Explorer 9.x

Опасность: критическая

Операционные системы:

ID в базе CVE: CVE-2012-4781
CVE-2012-4782

Решение: Установить обновление с сайта производителя.

Microsoft Windows

Из-за ошибки при обработке OpenType шрифтов, удаленный пользователь может с помощью специально сформированного OpenType шрифта выполнить произвольный код на целевой системе. Также из-за ошибки при обработке TrueType шрифтов, удаленный пользователь может с помощью специально сформированного TrueType шрифта выполнить произвольный код на целевой системе.

Ссылка на сайт разработчика:

MS12-078: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2783534)

Версии: Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 2008
Microsoft Windows 7
Microsoft Windows 2008 R2
Microsoft Windows 8
Microsoft Windows 2012

Опасность: критическая

Операционные системы:

ID в базе CVE: CVE-2012-2556
CVE-2012-4786

Решение: Установить обновление с сайта производителя.

Microsoft Office

Уязвимость существует из-за ошибки при обработке Rich Text Format данных. Удаленный пользователь может с помощью специально сформированного .RTF файла выполнить произвольный код на целевой системе..

Ссылка на сайт разработчика:

MS12-079: Vulnerability in Microsoft Word Could Allow Remote Code Execution (2780642)

Версии: Microsoft Office 2003
Microsoft Office 2007
Microsoft Office 2010
Microsoft SharePoint Server 2010

Опасность: критическая

Операционные системы:

ID в базе CVE: CVE-2012-2539

Решение: Установить обновления с сайта производителя.

Microsoft Exchange Server

Из-за ошибки при обработке RSS-лент, удаленный пользователь может вызвать отказ в обслуживании системы.

Ссылки на сайт разработчика:

MS12-080: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2784126)

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы:

ID в базе CVE:

CVE-2012-3214
CVE-2012-3217
CVE-2012-4791

Решение: Установить обновления с сайта производителя.

Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика:

http://www.adobe.com/support/security/bulletins/apsb12-27.html

Версии: Adobe Flash Player 11.5.502.110 для Windows и более ранние версии
Adobe Flash Player 11.2.202.251 для Linux и более ранние версии
Adobe Flash Player 11.1.115.27 для Android 4.x и более ранние версии
Adobe Flash Player 11.1.111.24 для Android 3.x/2.x и более ранние версии
Adobe Flash Player 11.3.376.12 для Internet Explorer 10
Adobe AIR 3.5.0.600 для Windows, Mac и Android

Опасность: высокая

Операционные системы: Linux (Red Hat Enterprise)

ID в базе CVE: CVE-2012-5676
CVE-2012-5677
CVE-2012-5678

Решение: Установить соответствующее обновление с сайта производителя

Google Chrome

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за некоторых ошибок во встроенном Adobe Flash Player. Удаленный пользователь может скомпрометировать целевую систему.

2. Уязвимость существует из-за ошибки использования после освобождения при обработке некоторых событий. Удаленный пользователь может скомпрометировать целевую систему.

3. Уязвимость существует из-за ошибки использования после освобождения в URL загрузчике. Удаленный пользователь может скомпрометировать целевую систему.

4. Уязвимость существует из-за ошибки в клиентском модуле Chromoting. Удаленный пользователь может обойти ограничения безопасности.

5. Уязвимость существует из-за ошибки в навигации в истории. Удаленный пользователь может скомпрометировать целевую систему.

6. Уязвимость существует из-за целочисленного переполнения при обработке буфера изображений PPAPI. Удаленный пользователь может обойти ограничения безопасности.

7. Уязвимость существует из-за ошибки в AAC декодировании. Удаленный пользователь может повредить память в стеке и скомпрометировать целевую систему..

Ссылки на сайт разработчика:

http://googlechromereleases.blogspot.dk/2012/12/stable-channel-update.html

Версии: Google Chrome версии до 23.0.1271.97.

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-5139
CVE-2012-5140
CVE-2012-5141
CVE-2012-5142
CVE-2012-5143
CVE-2012-5144
CVE-2012-5676
CVE-2012-5677
CVE-2012-5678

Решение: Установить соответствующее обновление с сайта производителя

Эксплоит к Internet Explorer

Описание эксплоита к браузеру Internet Explorer можно найти в статье:

http://www.exploit-db.com/exploits/23321/

Использованные источники:

Securitytracker.com
Securitylab.ru
exploit-db.com

Комментарии отсутствуют

Tel.: (499) 277-12-45
E-mail: sa@samag.ru