login contact us
RosConcert.com HomePage
    NEWS CENTRAL >> Hi-Tech

News Central


Hi-Tech

Уязвимость в системе UseModWiki
1:09PM Monday, Dec 20, 2004

Уязвимость в системе UseModWiki

20 декабря 2004 года, 13:09
Текст: Владимир Головинов

В системе UseModWiki, предназначенной для создания так называемых Wiki-сайтов, использующихся для коллективного сбора, редактирования и хранения информации, обнаружена уязвимость. Дыра, связанная с некорректной обработкой входных данных, теоретически обеспечивает возможность проведения XSS-атак (Cross-Site Scripting) на удаленные компьютеры. Нападение может быть осуществлено через сформированную особым образом ссылку. В качестве примера вредоносного запроса эксперты приводят строку "http://[target]/cgi-bin/wiki.pl?<script>alert('XSSvulnerabilityexists')</script>". Брешь присутствует в программе UseModWiki версии 1.0, способов устранения уязвимости на сегодняшний день не существует.


Обнаружен новый макровирус Ginena

20 декабря 2004 года, 09:30  [прямая ссылка]
Текст: Владимир Головинов

Компания Symantec обнаружила новую вредоносную программу Ginena. Этот малоопасный макровирус поражает документы Microsoft Word. После активации Ginena внедряется в шаблон Normal.dot, последовательно выводит на дисплей пять диалоговых окон с различным текстом, деактивирует антивирусную защиту текстового редактора и затем пытается сохранить на рабочем столе копию инфицированного документа с именем Fotos.doc. Кроме того, Ginena добавляет на панель инструментов Word дополнительную кнопку с названием "Clique", при нажатии на которую происходит автоматический запуск макровируса. Дополнительную информацию о вредоносной программе можно найти в этом бюллетене безопасности.


В ядре Linux найдена очередная дыра

20 декабря 2004 года, 08:47  [прямая ссылка]
Текст: Владимир Головинов

В ядрах Linux последних версий обнаружена очередная уязвимость. Проблема связана с некорректной работой функций ip_options_get() и vc_resize(), которые при определенных условиях могут провоцировать возникновение ошибок целочисленного переполнения буфера. Эксплуатируя дыру, злоумышленник теоретически может осуществить DoS-атаку на компьютер-жертву. Правда, организовать нападение удаленно не представляется возможным. Брешь присутствует в ядрах открытой операционной системы с номерами 2.6-2.6.9 и 2.4-2.4.28. Пример вредоносного кода можно посмотреть здесь, заплатки для дыры доступны на сайте производителя.


В Adobe Acrobat Reader найдена опасная дыра

17 декабря 2004 года, 12:07  [прямая ссылка]
Текст: Владимир Головинов

В программе Adobe Acrobat Reader обнаружена достаточно серьезная брешь. По сообщению компании iDefense, дыра обеспечивает возможность несанкционированного выполнения произвольного вредоносного кода на удаленном компьютере. Проблема связана с неправильной обработкой полей "title" и "baseurl" в файлах формата ETD (Electronic Thesis and Dissertation). Для реализации нападения злоумышленнику необходимо вынудить жертву открыть сформированный особым образом документ, при попытке просмотра которого на компьютере возникает ошибка переполнения буфера. Впрочем, заплатка для дыры уже выпущена и доступна для загрузки на сайте производителя. С примером вредоносного кода и дополнительной информацией о проблеме можно ознакомиться здесь.


Новый вариант червя Atak поздравляет с Рождеством

17 декабря 2004 года, 12:05  [прямая ссылка]
Текст: Владимир Головинов

Компания "Лаборатория Касперского" предупреждает о появлении нового варианта вредоносной программы Atak. Вирус Atak.H распространяется по электронной почте в виде вложений с различными именами и расширением ZIP. После активации червь копирует себя в системный каталог Windows под именем "dec25.exe", модифицирует файл "win.ini" с целью обеспечения собственного автозапуска и затем выводит на дисплей диалоговое окно с заголовком "Happy New Year!" или "Merry X-Mas!" и поздравлением с наступающими новогодними праздниками (см скриншот). Далее червь осуществляет массовую рассылку своих копий по найденным на инфицированном компьютере адресам электронной почты. Более подробное описание вредоносной программы можно найти в вирусной энциклопедии Касперского.

.


Опасная уязвимость в медиаплеере Winamp

17 декабря 2004 года, 09:35  [прямая ссылка]
Текст: Владимир Головинов

В распространенном программном медиаплеере Winamp обнаружена опасная уязвимость. Эксплуатируя дыру, злоумышленник теоретически может спровоцировать аварийное завершение работы приложения. Для реализации нападения достаточно вынудить пользователя открыть составленный определенным образом файл в формате MP4 или М4А, содержащий в тегах вредоносный код. Кроме того, DoS-атака может быть осуществлена через файл с расширением NSV или NSA, содержащий большой объем произвольных данных (около одного мегабайта). Способов устранения уязвимости на сегодняшний день не существует. Дополнительную информацию о проблеме можно найти в этом бюллетене безопасности.


Найден новый почтовый червь Feadfe

17 декабря 2004 года, 07:57  [прямая ссылка]
Текст: Владимир Головинов

Компания Symantec обнаружила новую вредоносную программу Feadfe. После проникновения на компьютер этот вирус создает в системном каталоге Windows свою копию с именем "ReadMe_FFFnews.vbe" и, кроме того, записывается во все найденные на инфицированной машине папки под произвольными именами. Далее червь осуществляет массовую рассылку вредоносного кода адресатам книги контактов Outlook. В теме отправляемых сообщений при этом всегда указывается строка "The FFF", а вложение носит название "ReadMe_FFFnews.vbe". К счастью, на сегодняшний день вирус Feadfe широкого распространения не получил.

Архив новостей:

Обсудить эту новость на форуме

Другие новости на эту тему можно найти в разделах    Новости безопасности  

Рассылка:  

Последние новости: Речь главы Apple Стива Джобса на Macworld Expo...  Кадр дня: Самый крупный в мире айсберг...  В 2004 году британцы отправили рекордное количество SM...  Дальше »

Найти другие новости по теме "UseModWiki"

По материалам "Компьюленты"
« « Вернуться       Далее » »
Другие новости по теме
  • Новые китайские тайконавты отправятся в космос в сентябре
  • Портативные накопители Zeus на базе 1-дюймовых HDD
  • Виртуальный остров продан с аукциона за $26,5 тыс.
  • Спустя 16 лет "Сатана" вновь взлетит из шахты
  • Новый пассажирский Ан-148 совершил первый испытательный полет
  • Франция, Бельгия и Испания запустили разведывательный спутник
  • Cassini обнаружил на спутнике Сатурна переменчивую погоду
  • Samsung оснастил камерфон оптическим зумом
  • Sony выпустила фотокамеру за $100
  • NASA готовится запускать шаттлы, так и не обеспечив их безопасность
  • Названы главные научные открытия уходящего года
  • Робот компании Honda научился бегать и передразнивать людей
  • Летающий авианосец NASA отправили на пенсию
  • NASA отложило запуск "бомбардировщика кометы"
  • IBM и AMD будут сотрудничать
  • MobileForce CA27 пополняет ряды Tablet PC

    Далее » »   Digest | Архив »    
Смотрите также: Hi-Tech, Интернет, Hardware, SoftNews
News Central Home | News Central Resources | Portal News Resources | Help | Login
     
Phone Cards at ComFi Russian America Top. Рейтнг ресурсов Русской Америки. © 2025 RussianAMERICA Holding
All Rights Reserved • Contact