security
Microsoft Security Bulletin MS02-031: Cumulative Patches for Excel and Word for Windows
"Праздник" на улице пользователей Microsoft Excel и Word для Windows. Для этих популярных офисных продуктов выпущены специальные кумулятивные патчи, прикрывающие сразу четыре обнаруженных недавно уязвимости, использование которых может привести к
Microsoft Security Bulletin MS02-027: Unchecked Buffer in Gopher Protocol Handler Can Run Code of Attacker's Choice
О выходе первой версии этого бюллетеня мы писали здесь. На момент публикации патчей, устраняющих ошибку в реализации протокола Gopher, еще не существовало. Теперь же стали доступны патчи для Proxy Server 2.0 и ISA Server 2000. Этим и вызвано появление нов
Microsoft Security Bulletin MS02-030: Unchecked Buffer in SQLXML Could Lead to Code Execution
На этот бюллетень стоит обратить внимание администраторам, использующим Microsoft SQL Server 2000. Выпущенные патчи прикрывают сразу две уязвимости, использование наиболее серьезной из которых может повлечь за собой возможность запуска произвольного кода
Microsoft Security Bulletin MS02-029: Unchecked Buffer in Remote Access Service Phonebook Could Lead to Code Execution
Unchecked Buffer в службе RAS, отвечающей за подключение локальных ПК к сети и между собой посредством коммутируемого доступа. Используя специальным образом подготовленные записи для Phonebook, злоумышленник может добиться легко предсказуемых вредоносных
Microsoft Security Bulletin MS02-028: Heap Overrun in HTR Chunked Encoding Could Enable Web Server Compromise
Очередная уязвимость в Internet Information Services, использование которой может привести к возможности запуска злоумышленником произвольного кода на атакуемой системе. Уязвимость (возможность переполнения) обнаружена в механизме передачи зашифрованных д
Microsoft Security Bulletin MS02-022: Unchecked Buffer in MSN Chat Control Can Lead to Code Execution
Корпорация Microsoft известила пользователей MSN Chat, MSN Messenger и Exchange Instant Messenger, что выпущенные 8 мая обновления решают не все проблемы, вызванные ошибкой в элементе управления MSN Chat control, а только их часть. Для полного устранения
Microsoft Security Bulletin MS02-027: Unchecked Buffer in Gopher Protocol Handler Can Run Code of Attacker's Choice
Еще один Unchecked Buffer. На этот раз в реализации протокола Gopher, обеспечивающего передачу текстовой информации в интернете. Уязвимость обнаружена в части кода, отвечающего за обработку ответов от серверов Gopher. Используя специальным образом сформир
Утилиты: RegRun Security Suite v.3.20 Beta / All version/
Разработчик - Greatis Software RegRun Security Suite - универсальная программа для оптимизации и настройки ОС семейства Windows. Ядром программы является StartUp-менеджер, предоставляюший пользователю доступ к процессу автозапуска программ, с функцией
Microsoft Security Bulletin MS02-026: Unchecked Buffer in ASP.NET Worker Process
Обнаружен очередной Unchecked Buffer в ASP.NET, компоненте Microsoft .NET Framework. Проявляется он при обработке cookies в режиме StateServer. Успешное использование данной уязвимости может привести к возможности запуска злоумышленником произвольного код
Microsoft Security Bulletin MS02-025: Malformed Mail Attribute can Cause Exchange 2000 to Exhaust CPU Resources
Обнаружена очередная уязвимость в Exchange 2000. Послав определенным образом сформированное письмо злоумышленник имеет возможность организовать DoS атаку на Microsoft Exchange 2000 Server, которая приведет к 100% использованию ресурсов компьютера и зависа
Microsoft Security Bulletin MS02-024: Authentication Flaw in Windows Debugger can Lead to Elevated Privileges
В данном документе ведется речь об обнаружении очередной уязвимости в системах безопасности Microsoft Windows NT 4.0 и Windows 2000. Уязвимось прижилась в механизме аутентификации средств отладки программ. Успешное ее использование приводит к изменению п
Microsoft Security Bulletin MS02-023: Cumulative Patch for Internet Explorer
Кумулятивное обновление для браузера Internet Explorer. Прикрывает сразу шесть разных уязвимостей, использование наиболее серьезной из которых может привести к разрешению запуска произвольного кода на атакуемых системах. Ранг данного обновления - Critical
Microsoft Security Bulletin MS02-022: Unchecked Buffer in MSN Chat Control Can Lead to Code Execution
Обнаружена ошибка в элементе управления MSN Chat control, который используется не только в MSN Chat, но и в MSN Messenger и Exchange Instant Messenger. В одной из функций этого ActiveX, отвечающей за обработку входных параметров, содержится unchecked buff
Microsoft Security Bulletin MS02-006: Unchecked Buffer in SNMP Service Could Enable Arbitrary Code to be Run (Дубль V)
Многострадальный бюллетень. Ошибка в реализации протокола SNMP (Simple Network Management Protocol), используемого для управления различными сетевыми устройствами (брэнедмауэрами, роутерами и просто ПК), до сих пор беспокоит пользователей. Об обнаружении
Microsoft: Excel 2000 SR-1 Macro Modification Security Update
Повторный выпуск первого Service Release для Microsoft Excel 2000. Причина проста - в него добавили последние обновления системы безопасности этого ПО, а именно, возможность запуска вредоносного кода без оповещения пользователя, которая возникает при моди
Microsoft Security Bulletin MS02-021: E-mail Editor Flaw Could Lead to Script Execution on Reply or Forward
Открыта новая уязвимость, которая возникает при использовании Microsoft Word в качестве редактора сообщений в Outlook 2000 и 2002. Опасная ситуация может возникнуть при написании ответа или пересылке полученных от злоумышленника писем. Возможность эта обу
Microsoft: Window NT Server 4.0, Terminal Server Edition Security Rollup Package 1
Выпущено очередное кумулятивное обновление безопасности Security Rollup Package (SRP) для Windows NT Server 4.0, Terminal Server Edition. В данное обновление включены практически все последние обновления безопасности для Microsoft Internet Information Ser
Microsoft Security Bulletin MS02-020: SQL Extended Procedure Functions Contain Unchecked Buffers
Администраторам баз данных, использующих Microsoft SQL Server следует озаботиться. При обработке некоторых расширенных процедур (extended stored procedures), написанных на языке С, возможно получить переполнение буфера из за некорректной проверки их досто
Microsoft Security Bulletin MS02-019: Unchecked Buffer in Internet Explorer and Office for Mac Can Cause Code to Execute
Кумулятивное обновление безопасности ПО Microsoft для работы под ОС от Apple. Предназначено для пользователей Internet Explorer и офисных продуктов для платформы Mac. Выявлен пресловутый Unchecked Buffer, обуславливающий две новых уязвимости. Первая может
Утилиты: RegRun Security Suite v.3.11 / All version/
Разработчик - Greatis Software RegRun Security Suite - универсальная программа для оптимизации и настройки ОС семейства Windows. Ядром программы является StartUp-менеджер, предоставляюший пользователю доступ к процессу автозапуска программ, с функцией
Microsoft: Security Bulletin MS02-018 Cumulative Patch for Internet Information Services
Самые свежие проблемы с безопасностью для Internet Information Services 4.0 - 5.1. Вышедшие кумулятивные обновления содержат заплатки для 6 новых, а также всех предыдущих уязвимостей, использование которых может предоставить нехорошим людям возможность за
Microsoft: Baseline Security Analyzer
Новая утилита, пришедная на смену Microsoft Personal Security Advisor (MPSA), на сайте которой вывешен официальный некролог. Microsoft Baseline Security Analyzer (MBSA) предназначена для анализа систем безопасности в ОС Windows 2000 и Windows XP. Имеется
ОС: Mac OS X Security Update April 2002
Компания Apple выпустила обновление безопасности для ОС Mac OS X. Пакет прикрывает обнаруженные дыры в безопасности и обновляет часть компонентов ОС, таких как OpenSSH v.3.1p1, rsync v.2.5.2, groff v.1.17.2, PHP v.4.1.2, sudo v.1.6.5p2, mod_ssl v.2.8.7 и
Microsoft Security Bulletin MS02-017: Unchecked buffer in the MUP Could Enable Code Execution
Служба MUP (Multiple UNC Provider) определяет принадлежность ресурса с заданным UNC-именем и кэширует соответствие этих имен с определенными редиректорами, установленными в системе. Процесс кэширования дублируется, но во второй копии проверка данных не пр
Microsoft Security Bulletin MS02-016: Opening Group Policy Files for Exclusive Read Blocks Policy Application
Очередная дыра в безопасности Windows 2000. На этот раз в политике безопасности групп. Задаваемые в Group Policy установки безопасности и настройки ПК и приложений могут быть блокированы, если злоумышленник обратится к файлам, находящимся в GPO (Group Pol
Mircosoft Security Bulletin MS02-015: 28 March 2002 Cumulative Patch for Internet Explorer
Вышел кумулятивный пакет обновлений для Microsoft Internet Explorer. Статус - Critical, то есть данный патч относится к категории "must have". Прикрывает две новых уязвимости в системе безопасности IE, наиболее страшная из которых позволяет нехоро
Microsoft: Security Bulletin MS02-013: Cumulative VM Update Явление третье :-)
Третий раз приходится писать о этом бюллетене. Может это уже модным просто стало? Как сериал какой то! Впервые мы писали о нем 5 марта. Второй раз - вчера, когда стало доступно обновление для ОС Windows 2000. А сегодня ночью пришло очередное информационно
Microsoft: Security Bulletin MS02-013: Java Applet Can Redirect Browser Traffic Продолжение
О этом бюллетене мы уже писали 5 марта. На тот момент для полноты комплекта не хватало обновления для ОС Windows 2000. Сейчас стало доступным и оно. Скачать данное обновление можно здесь. Официальная информация: Имя - Microsoft Security Bulletin MS02-
Microsoft Security Bulletin MS02-006: Unchecked Buffer in SNMP Service... Part IV
Невезучее какое то обновление. В четвертый раз приходится его поминать. В сегодняшней рассылке от Microsoft пришло предупреждение, что английская и немецкая версии патчей для Windows NT 4.0 Terminal Server являются некорректными и подлежат замене. Тем, к
Утилиты: RegRun Security Suite v.3.11 Beta / All version/
Разработчик - Greatis Software RegRun Security Suite - универсальная программа для оптимизации и настройки ОС семейства Windows. Ядром программы является StartUp-менеджер, предоставляюший пользователю доступ к процессу автозапуска программ, с функцией