С наступающим; LCP: новая версия; Три неисправленные Windows-уязвимости: с Новым годом, IT-отделы.. Червь, паразитирующий на Гугле и phpBB.

#197, 31.12.2004

С наступающим
dl // 31.12.04 01:06
Да, да, я понимаю, смена циферок, повод побить итоги, навесить ярлык (год фишинга, год-в-очередной-раз-показавший-что-основные-дырки-находятся-в-головах-необученных-пользователей), но я искренне надеюсь, что у большинства моих читателей в ближайшие полторы недели будет хватать более приятных забот, нежели профессиональные интересы. А посему - просто, с Новым годом!

LCP: новая версия
dl // 26.12.04 20:27
Вышла новая версия программы LCP, предназначенной для аудита и восстановления паролей Windows NT/2000/XP/2003, и известной ранее под названием LC+4. Изменения:
- добавлена поддержка дополнительного шифрования учетных записей пользователей активизированной программой SYSKEY при выполнении импорта из реестра и импорта файла SAM;
- добавлена возможность импорта файлов сеансов LC5;
- появилась английская версия программы.
Источник: страница программы

Три неисправленные Windows-уязвимости: с Новым годом, IT-отделы...
dl // 24.12.04 19:11
VENUSTECH Security Lab сообщила о трех довольно противных уязвимостях в большинстве существующих версиях Windows, исправлений для которых еще не существует. Во-первых, это две ошибки во внутренностях ядра при обработке ANI-файла (XP SP2 не подвержена), во-вторых, переполнение буфера в winhlp32.exe, в-третьих - целочисленное переполнение в функции LoadImage, приводящее к возможному исполнению удаленного кода на атакуемой системе.

Наличие эксплоитов, отсутствие исправлений, да еще все это счастливо совпало с рождественскими/новогодними каникулами - ситуация, прямо скажем, пренеприятная.
Источник: BUGTRAQ, BUGTRAQ, BUGTRAQ

Червь, паразитирующий на Гугле и phpBB
dl // 22.12.04 11:51
Вдумайтесь, как все переплелось: дырка в php неожиданно оголила тыл phpBB (равно как и толпы других форумных движков, закладывающихся на использование unserialize для извлечения своих данных из кук, но особенно "повезло" phpBB), что сделало возможным появление червя, использующего Google для поиска уязвимых форумов, заражающего их и использующего в качестве плацдарма для дальнейшего распространения. Хотя его и удалось приостановить после десятков тысяч успешных взломов, блокировав специфичные поисковые запросы, очевидно, что дорожка уже протоптана, и любая дырка в phpBB или другом аналогичном по глюкавости форуме будет чревата массовой эпидемией. Кстати, далеко не факт, что и с этой дыркой все закончилось - в природе существуют ведь и другие поисковики.
Источник: eWeek