Новости IT Безопастность

Служба HPAC будет проверять компьютеры клиентов на предмет наличия уязвимостей

09-07-2006 19:06

В процессе поиска слабых мест в защите специалисты НР намерены применять как уже доступный вредоносный код, так и создавать собственные эксплойты.

полное изложение

Аналитическая компания Gartner рекомендует корпоративным пользователям воздержаться от приобретения некоторых защитных комплексов Symantec

09-07-2006 18:50

В Gartner отмечают, что отказ Symantec от дальнейшего развития программно-аппаратных комплексов SGS и SNS означает, что в перспективе компания не сможет предложить такие же эффективные и безопасные решения, как конкуренты, в частности, Cisco Systems, Internet Security Systems, McAfee и другие.

полное изложение

Спамеры все чаще обращаются к мобильным текстовым сообщениям, веб-пейджингу, блогам и сообществам социальных сетей

09-07-2006 18:48

В опубликованном в четверг отчете компания, сообщает, что спамеры все активнее используют новые средства коммуникаций, чтобы «обойти меры борьбы со спамом, основанные на электронной почте, и эффективнее нацеливаться на адресатов с учетом их возраста, местонахождения и других характеристик».

полное изложение

Госдума сегодня приняла в закон «О персональных данных»

09-07-2006 00:02

Документ направлен на реализацию положений Конституции РФ, которые запрещают «сбор, хранение, использование и распространение информации о частной жизни лица без его согласия».

полное изложение

Linux Kernel 2.6.17.4

08-07-2006 23:58

Вышел патч к стабильной версии Linux-ядра.

полное изложение

CVE-2006-1176

06-07-2006 23:00

Buffer overflow in eBay Enhanced Picture Services (aka EPUImageControl Class) in EUPWALcontrol.dll before 1.0.3.48, as used in Sell Your Item (SYI), Setup&Test eBay Enhanced Picture Services, Picture Manager Enhanced Uploader, and CARad.com Add Vehicle, allows remote attackers to execute arbitrary code via a crafted HTML document.

полное изложение

CVE-2006-2451

06-07-2006 23:00

The suid_dumpable support in Linux kernel 2.6.13 up to 2.6.17 allows a local user to cause a denial of service (disk consumption) and possibly gain privileges via the PR_SET_DUMPABLE argument of the prctl function and a program that causes a core dump file to be created in a directory for which the user does not have permissions.

полное изложение

CVE-2006-3431

06-07-2006 23:00

Buffer overflow in certain Asian language versions of Microsoft Excel might allow user-complicit attackers to execute arbitrary code via a crafted spreadsheet that triggers the overflow when the user attempts to repair the document or selects the"Style"option, as demonstrated by nanika.xls.

полное изложение

CVE-2006-3458

06-07-2006 23:00

Unspecified vulnerability in Zope 2.7.0 to 2.7.8, 2.8.0 to 2.8.7, and 2.9.0 to 2.9.3 (Zope2) allows local users to obtain sensitive information via unknown attack vectors related to the docutils module and"restructured text".

полное изложение

CVE-2006-3424

05-07-2006 23:00

Multiple buffer overflows in WebEx Downloader ActiveX Control, possibly in versions before November 2005, allow remote attackers to execute arbitrary code via unspecified vectors.

полное изложение