Отчет по уязвимостям с 24 по 30 декабря
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Архив номеров
Контакты
   

  Опросы
  Статьи

Учебные центры  

Карьерные мечты нужно воплощать! А мы поможем

Школа Bell Integrator открывает свои двери для всех, кто хочет освоить перспективную

 Читать далее...

Гость номера  

Дмитрий Галов: «Нельзя сказать, что люди становятся доверчивее, скорее эволюционирует ландшафт киберугроз»

Использование мобильных устройств растет. А вместе с ними быстро растет количество мобильных

 Читать далее...

Прошу слова  

Твердая рука в бархатной перчатке: принципы soft skills

Лауреат Нобелевской премии, специалист по рынку труда, профессор Лондонской школы экономики Кристофер

 Читать далее...

Как хорошо вы это знаете  

Портал Инкоманд. Для чего он? Для кого? Какие проблемы решает?

Компания «ЕМДЕВ» – создатель интернет-портала, предлагает всем желающим протестировать себя на

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 10088
Комментарии: 0
Потоковая обработка данных

 Читать далее...

19.03.2018г.
Просмотров: 8296
Комментарии: 0
Релевантный поиск с использованием Elasticsearch и Solr

 Читать далее...

19.03.2018г.
Просмотров: 8389
Комментарии: 0
Конкурентное программирование на SCALA

 Читать далее...

19.03.2018г.
Просмотров: 5336
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 6021
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

Друзья сайта  

 Отчет по уязвимостям с 24 по 30 декабря

Статьи / Отчет по уязвимостям с 24 по 30 декабря

Автор: Андрей Бирюков

Еженедельный отчет содержит описания пяти уязвимостей в том числе и множественных в наиболее распространенных приложениях и устройствах.


VMware ESXi

Обнаруженные в среде виртуализации уязвимости
  позволяют удаленному пользователю осуществить DoS-атаку. Из-за ошибки
  целочисленного переполнения в функции fnmatch(),  удаленный пользователь может вызвать
  аварийное прекращение работы. Также по причине некорректной очистки буферов
  функцией __addmntent() при записи в файл, удаленный пользователь может,
  например, вызвать повреждение файла suid корневые приложения используют
  функцию addmntent() без корректного применения RLIMIT_FSIZE ограничений.

Ссылка на сайт разработчика:  https://bugzilla.redhat.com/show_bug.cgi   


Версии:  VMware ESXi 5.x

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2011-1659

Решение: Установить обновление с
  сайта производителя.


  Lotus Domino

Уязвимость
  позволяет удаленному пользователю выполнить произвольный код на целевой
  системе. Из-за ошибки в методе "invoke()" в
  java.lang.reflect.Method, удаленный пользователь может обойти ограничения
  песочницы.  Также, уязвимость существует
  из-за ошибки в методе "getDeclaredMethods()" в java.lang.Class, а
  также в методе "setAccessible()" в
  "java.lang.reflect.AccessibleObject". Удаленный пользователь может
  обойти ограничения песочницы, из-за ошибки в неизвестных методах в классе
  "java.lang.class". Уязвимость существует из-за ошибки в методе
  "defineClass()" в java.lang.ClassLoder. Успешная эксплуатации
  уязвимостей позволяет выполнить произвольный код на целевой системе.

Ссылка на сайт разработчика:

http://www.ibm.com/developerworks/java/jdk/alerts/#IBM_Security_Update_November_2012

   

Версии: Java 7 SR2, возможно другие версии.

  Java 6.0.1 SR3, возможно другие версии.

  Java 6 SR11, возможно другие версии.

  Java 5 SR14, возможно другие версии.

  Java 1.4.2 SR13-FP13, возможно другие версии

Опасность: критическая

Операционные системы:   


 

ID в базе CVE: CVE-2012-4820

  CVE-2012-4821

  CVE-2012-4822

  CVE-2012-4823

Решение: Установить обновление с сайта производителя. 

 Apache Tomcat

Обнаруженные
  уязвимости позволяют удаленному пользователю повысить привилегии на системе.
  Из-за ошибки в NIO-коннекторе при передаче файлов с использованием sendfile
  через HTTPS, удаленный пользователь может вызвать рекурсию. Также, из-за
  ошибки в компоненте FormAuthenticator при обработке запросов аутентификации,
  удаленный пользователь может с помощью специально сформированного запроса обойти
  механизм аутентификации. Уязвимость существует из-за ошибки в doFilter() методе.
  Удаленный пользователь может обойти фильтр предотвращения CSRF и получить
  доступ к ресурсу без идентификатора сессии.

Ссылка на сайт разработчика: 

http://tomcat.apache.org/security-6.html
 

  http://tomcat.apache.org/security-7.html

Версии: Apache Tomcat 6.x

  Apache Tomcat 7.x

Опасность: критическая

Операционные системы:

ID в базе CVE:    CVE-2012-3546

  CVE-2012-4431

  CVE-2012-4534

Решение: Установить обновления с сайта
  производителя.

 
 

Citrix XenServer 

Обнаруженные множественные уязвимости позволяют локальному
  пользователю повысить привилегии на системе

С подробным описанием уязвимостей можно ознакомиться здесь:
  http://www.securitylab.ru/vulnerability/435592.php

Ссылки на сайт разработчика:

http://support.citrix.com/article/CTX135777

 

Версии: Citrix XenServer 5.0

  Citrix XenServer 5.5

  Citrix XenServer 5.6

  Citrix XenServer 6.0

  Citrix XenServer 6.1

 

Опасность: высокая

 

Операционные системы:

 

ID в базе CVE: CVE-2012-5510

  CVE-2012-5511

  CVE-2012-5512

  CVE-2012-5513

  CVE-2012-5514

  CVE-2012-5515


 

 


 

Решение: Установить обновления с сайта
  производителя. 


Wireshark 

Обнаруженные
  множественные уязвимости позволяют локальному пользователю осуществить DoS-атаку.


 

С подробным
  описанием уязвимостей можно ознакомиться здесь:
  http://www.securitylab.ru/vulnerability/435596.php


 

Ссылки на сайт разработчика:    


 

http://www.wireshark.org/security/wnpa-sec-2012-30.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-31.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-32.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-33.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-34.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-35.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-36.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-37.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-38.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-39.html
 

  http://www.wireshark.org/security/wnpa-sec-2012-40.html


 

Версии:  Wireshark 1.8.4

  Wireshark 1.6.12 

Опасность: высокая

Операционные системы:

ID в базе CVE: CVE-2012-5592
 

  CVE-2012-5593

  CVE-2012-5594

  CVE-2012-5595

  CVE-2012-5596

  CVE-2012-5597

  CVE-2012-5598

  CVE-2012-5599

  CVE-2012-5600

  CVE-2012-5601

  CVE-2012-5602

  CVE-2012-6052

  CVE-2012-6053

  CVE-2012-6054

  CVE-2012-6055

  CVE-2012-6056

  CVE-2012-6057

  CVE-2012-6058

  CVE-2012-6059

  CVE-2012-6060

  CVE-2012-6061

  CVE-2012-6062


Решение: Установить соответствующее обновление с сайта производителя   

Использованные
  источники:

  1. Securitytracker.com
  2. Securitylab.ru

 
 

 


 

 


 

 


 

 


 

 


 

 


 



Комментарии отсутствуют

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru