информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Где водятся OGRыАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 На GitHub пугают ложными предупреждениями... 
 Атака на пользователей больших... 
 Notepad++ полгода раздавал зараженные... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Microsoft security warning 18.03.03 17:14  
Publisher: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
Microsoft security warning
Microsoft http://www.microsoft.com/security/security_bulletins/ms03-007.asp?tag=nl

На этот раз "попала" w2k. Обнаруженная уязвимость позволяет удаленно получить контроль над компьютером. Выпущено обновление.


Полный текст
Microsoft security warning 19.03.03 12:13  
Автор: Termit Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> На этот раз "попала" w2k. Обнаруженная уязвимость позволяет
> удаленно получить контроль над компьютером. Выпущено
> обновление.

А по подробней можно?
Microsoft security warning 19.03.03 09:55  
Автор: Loci Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> На этот раз "попала" w2k. Обнаруженная уязвимость позволяет
> удаленно получить контроль над компьютером. Выпущено
> обновление.

Хотелось бы поподробнее о характере дыры.
Патчить это хорошо но что патчишь по моему знать важнее.
Microsoft security warning 20.03.03 18:21  
Автор: Woonder <Бученков Андрей> Статус: Member
<"чистая" ссылка>
> Хотелось бы поподробнее о характере дыры.
> Патчить это хорошо но что патчишь по моему знать важнее.

Уязвимость касается протокола WebDAV (World Wide Web Distributed Authoring and Versioning ). По умолчанию он включен в IIS5.0, но его можно отключить с помощью утилиты IIS lockdown tool

http://www.microsoft.com/downloads/release.asp?ReleaseID=43955

Если он тебе нужен (протокол), то ставь патч.
Microsoft security warning 22.03.03 18:45  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> > Хотелось бы поподробнее о характере дыры.
> > Патчить это хорошо но что патчишь по моему знать
> важнее.
>
> Уязвимость касается протокола WebDAV (World Wide Web
> Distributed Authoring and Versioning ). По умолчанию он
> включен в IIS5.0, но его можно отключить с помощью утилиты
> IIS lockdown tool
>
> http://www.microsoft.com/downloads/release.asp?ReleaseID=43
> 955
>
> Если он тебе нужен (протокол), то ставь патч.

На самом деле дыра находится где-то в ntdll.dll . Так что отключение вебдава - не более чем быстрая временная мера. Патч нужно ставить безусловно. Читайте подробнее в MS03-007
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach