В ServerProtect для Windows устранены критические уязвимости
Японская антивирусная компания spanend Micro выпустила патч, устраняющий критические уязвимости в ServerProtect для Windows, позволявшие удаленному атакующему внедрить и выполнить произвольный код с системными привилегиями без участия пользователя, подключившись к порту, с которым работает приложение.
Ошибки были обнаружены в 11 функциях 4 модулей, доступных через систему удаленного вызова процедур (RPC). Приложение постоянно доступно через TCP-порт 5168 и, таким образом, для атаки необходимо знать лишь IP-адрес компьютера, где оно установлено.
Также была устранена уязвимость локального характера в Anti-Spyware и PC-cilling, позволявшая выполнить произвольный код с привилегиями системы из-за ошибки переполнения стека при работе с очень длинными именами файлов. http://www.cnews.ru
 Похожие по содержанию материалы раздела: Пожар на радиозаводе в Великом Новгороде WIZEBOX на MIPS 2008 Новое комплексное ИТ-решение для департаментов управления персоналом, служб безопасности и руководителей компаний "Болид" на выставке "MIPS 2008" Аккорд-СБ представляет новинки SAMSUNG на MIPS 2008 Отрасль безопасности: проверка на устойчивость ТРЦ «Мега» в зоне риска? В небесах,на суше и на море:обзор ИТ-новостей мировой транспортной индустрии Флэшки в 2 раза опаснее, чем вы думаете Сеть "Гранд" взяла на вооружение рекламные возможности систем защиты от краж В рамках экспозиции «Вокорд» на MIPS-2008 представлены известные разработки компании и новое решение 2008 года Конец света обещают в ближайшие шесть лет «Лаборатория Касперского» публикует статью «Вирусы и антивирусы: гонка вооружений» Счеты в сотах В Москве начато строительство сети доступа по технологии GEPON на оборудовании CORECESS МИР и СМ ТРЭЙД – 10 лет успеха В США установят сканеры, видящие сквозь одежду Первые открытые межвузовские соревнования по защите информации Золотая медаль spanASSIR за лучшее инновационное решение
|
