Hi-Tech
Троян Malam открывает "черный ход" в систему
12:18PM Thursday, Sep 23, 2004
Троян Malam открывает "черный ход" в систему
23 сентября 2004 года, 12:18
Текст: Владимир Парамонов
В стратегической игре Lords of the Realm III, выпущенной компанией Impressions Games в марте нынешнего года, обнаружена уязвимость. Она связана с неправильной обработкой имен пользователей, содержащих чрезмерно большое количество символов. Как сообщается, дыра может использоваться злоумышленниками с целью организации DoS-атак на игровые серверы Lords of the Realm III. Уязвимость, охарактеризованная как умеренно опасная, присутствует в Lords of the Realm III версий 1.х. Способов устранения дыры пока не существует. Дополнительную информацию об ошибке ищите на этой странице.
Червь массовой рассылки Gilp
23 сентября 2004 года, 12:15 [прямая ссылка]
Текст: Владимир Парамонов
Компания Sophos предупреждает о появлении нового вируса Gilp, заражающего компьютеры с операционными системами Windows. Червь Gilp распространяется по электронной почте в виде вложений с именем Setup.exe. Причем в теме сообщений всегда указано слово "Setup", а в текст вставлен смайлик ":)". После активации вредоносная программа записывает на жесткий диск файл rpcsrv.exe и регистрирует его в секции автозапуска WIN.INI . Далее червь осуществляет массовую рассылку собственных копий по найденным на машине-жертве адресам при помощи встроенного SMTP-сервера. Каких-либо деструктивных функций в коде Gilp специалисты компании Sophos не обнаружили.
В пакете TUTOS обнаружены опасные дыры
23 сентября 2004 года, 11:54 [прямая ссылка]
Текст: Владимир Парамонов
В пакете TUTOS, предназначенном для координации групповой работы и управления взаимоотношениями с клиентами, обнаружены опасные уязвимости. Первая проблема связана с недостаточно надежной проверкой параметра "link_id" модуля "/file/file_overview.php" и может использоваться злоумышленниками с целью управления SQL-запросами. В качестве примера вредоносного кода датская компания Secunia приводит строку "http://[victim]/file/file_overview.php?link_id=1005'[SQL]". Вторая проблема связана с переменной "t" компонента "app_new.php". Ошибка, возникающая при обработке этого параметра, позволяет проводить XSS-атаки (Cross-Site Scripting). Обе уязвимости устранены в программе TUTOS версии 1.2, загрузить которую можно отсюда.
Троян Autex "захламляет" винчестер зараженного компьютера
22 сентября 2004 года, 15:29 [прямая ссылка]
Текст: Владимир Парамонов
Компания Sophos предупреждает о появлении новой вредоносной программы Autex. Как сообщается, троян Autex способен заражать компьютеры, работающие под управлением операционных систем Microsoft Windows. После активации Autex создает на жестком диске инфицированной машины свои многочисленные копии, а также "захламляет" винчестер файлами в формате HTML с произвольными именами. Кроме того, вредоносная программа прописывает себя в ключе автозапуска реестра и изменяет ряд настроек браузера Internet Explorer. Каких-либо деструктивных функций в коде Autex специалисты Sophos пока не обнаружили. Дополнительную информацию о трояне ищите на этой странице.
Червь Sndog прячется в ZIP-архивах
22 сентября 2004 года, 15:22 [прямая ссылка]
Текст: Владимир Парамонов
Компания Symantec обнаружила в интернете новую вредоносную программу, получившую название Sndog. После проникновения на компьютер этот червь создает свои многочисленные копии во временной директории Windows и регистрируется в ключе автозапуска системного реестра. Далее вирус пытается отыскать на жестком диске архивные файлы в формате ZIP и внедрить в них вредоносный код. Кроме того, червь Sndog способен распространяться посредством электронной почты, через пиринговые сети EDonkey, Kazaa, Morpheus, iMesh, BearShare, Grokster, Edonkey2000, а также на флоппи-дискетах под видом ЕХЕ-файлов с различными именами. Наконец, вредоносная программа меняет стартовую страницу браузера Internet Explorer. Большой угрозы для пользователей Сети Sndog не представляет.
В программе Getmail обнаружена дыра
22 сентября 2004 года, 14:31 [прямая ссылка]
Текст: Владимир Парамонов
В программе Getmail найдена достаточно опасная уязвимость. По сообщению датской компании Secunia, дыра может использоваться злоумышленниками с целью повышения уровня собственных привилегий в целевой системе. Ошибка возникает при обработке сформированных особым образом символьных ссылок. Уязвимость присутствует в Getmail версий 3.х и 4.х. Следует, впрочем, заметить, что атака может быть проведена только из локальной подсети. К тому же, разработчики уже выпустили обновленную модификацию программы, в которой вышеописанная дыра устранена. Загрузить исправленный вариант Getmail, а также найти дополнительную информацию о пакете можно здесь.
Уязвимость в игре Lords of the Realm III
22 сентября 2004 года, 14:16 [прямая ссылка]
Текст: Владимир Парамонов
В стратегической игре Lords of the Realm III, выпущенной компанией Impressions Games в марте нынешнего года, обнаружена уязвимость. Она связана с неправильной обработкой имен пользователей, содержащих чрезмерно большое количество символов. Как сообщается, дыра может использоваться злоумышленниками с целью организации DoS-атак на игровые серверы Lords of the Realm III. Уязвимость, охарактеризованная как умеренно опасная, присутствует в Lords of the Realm III версий 1.х. Способов устранения дыры пока не существует. Дополнительную информацию об ошибке ищите на этой странице.
Архив новостей:
Обсудить эту новость на форуме
Другие новости на эту тему можно найти в разделах 
Новости безопасности
Последние новости:
Кадр дня: Японский самокат с пультом ДУ... "Корбина Телеком" подключила к интернету 405... В Windows Vista количество перезагрузок сведено к мини... Дальше »
Найти другие новости по теме "Malam"
Другие новости по теме
• В Японии внедряют Большого Брата специально для школьников…
• Утвержден новый экипаж МКС…
• Шаттл "Дискавери" может полететь к МКС уже в марте…
• Запуск российских военных спутников отложен из-за сильного ветра…
• Европейцы будут пасти рыбу со спутника…
• В Великобритании поставлен новый рекорд скорости пассажирского поезда…
• Геологи нашли следы динозавров в неожиданном месте…
• Полет нового экипажа на МКС отложен на два дня…
• Марсоходам дали еще полгода жизни…
• Россия пообещала подготовить для Южной Кореи первого космонавта…
• Ученые разглядели на Марсе новые признаки жизни…
• Глава "Курчатовского института" решил вопрос о термоядерном реакторе…
• Мобильные телефоны не мешают самолетам…
• Универсальный принтер со стираемым тонером от Toshiba…
• Новая игровая приставка от Sony в 2 раза тоньше прежней…
• Крупнейший поставщик Пентагона создаст космический корабль с ядерным двигателем…
| 
