информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsПортрет посетителяГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Microsoft security warning 19.03.03 12:13  Число просмотров: 1326
Автор: Termit Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> На этот раз "попала" w2k. Обнаруженная уязвимость позволяет
> удаленно получить контроль над компьютером. Выпущено
> обновление.

А по подробней можно?
<site updates>
Microsoft security warning 18.03.03 17:14  
Publisher: cybervlad <cybervlad> Статус: Elderman
<"чистая" ссылка>
Microsoft security warning
Microsoft http://www.microsoft.com/security/security_bulletins/ms03-007.asp?tag=nl

На этот раз "попала" w2k. Обнаруженная уязвимость позволяет удаленно получить контроль над компьютером. Выпущено обновление.


Полный текст
Microsoft security warning 19.03.03 12:13  
Автор: Termit Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> На этот раз "попала" w2k. Обнаруженная уязвимость позволяет
> удаленно получить контроль над компьютером. Выпущено
> обновление.

А по подробней можно?
Microsoft security warning 19.03.03 09:55  
Автор: Loci Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> На этот раз "попала" w2k. Обнаруженная уязвимость позволяет
> удаленно получить контроль над компьютером. Выпущено
> обновление.

Хотелось бы поподробнее о характере дыры.
Патчить это хорошо но что патчишь по моему знать важнее.
Microsoft security warning 20.03.03 18:21  
Автор: Woonder <Бученков Андрей> Статус: Member
<"чистая" ссылка>
> Хотелось бы поподробнее о характере дыры.
> Патчить это хорошо но что патчишь по моему знать важнее.

Уязвимость касается протокола WebDAV (World Wide Web Distributed Authoring and Versioning ). По умолчанию он включен в IIS5.0, но его можно отключить с помощью утилиты IIS lockdown tool

http://www.microsoft.com/downloads/release.asp?ReleaseID=43955

Если он тебе нужен (протокол), то ставь патч.
Microsoft security warning 22.03.03 18:45  
Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
<"чистая" ссылка>
> > Хотелось бы поподробнее о характере дыры.
> > Патчить это хорошо но что патчишь по моему знать
> важнее.
>
> Уязвимость касается протокола WebDAV (World Wide Web
> Distributed Authoring and Versioning ). По умолчанию он
> включен в IIS5.0, но его можно отключить с помощью утилиты
> IIS lockdown tool
>
> http://www.microsoft.com/downloads/release.asp?ReleaseID=43
> 955
>
> Если он тебе нужен (протокол), то ставь патч.

На самом деле дыра находится где-то в ntdll.dll . Так что отключение вебдава - не более чем быстрая временная мера. Патч нужно ставить безусловно. Читайте подробнее в MS03-007
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach